漏报率，是指系统把正常行为作为入侵攻击而进行报警的概率。

使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。

判断题查看答案

网络入侵检测系统，既可以对外部黑客的攻击行为进行检测，也可以发现内部攻击者的操作行为，通常部署在（）。

多选题查看答案

网络入侵检测系统，既可以对外部黑客的攻击行为进行检测，也可以发现内部攻击者的操作行为，通常部署在（）。

多选题查看答案

基于网络的入侵检测系统通常是作为一个独立的个体放置于被保护的网络上，它使用原始的网路（）作为进行攻击分析的数据源，一般利用一个网络适配器来实时监视和分析所有通过网络进行传输的通信。

单选题查看答案

传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了（）等重要网络资源。

单选题查看答案

执行力文化是指把执行力作为所有行为的最低准则和最初目标的文化。

判断题查看答案

异常入侵检测的前提条件是入侵性活动集作为异常活动集的子集，而理想状况是异常活动集与入侵性活动集相等。

判断题查看答案

（）就是对（网络）系统的运行状态进行监视，发现各种攻击企图.攻击行为或者攻击结果，以保证系统资源的机密性.完整性和可用性。

单选题查看答案

（）就是对（网络）系统的运行状态进行监视，发现各种攻击企图.攻击行为或者攻击结果，以保证系统资源的机密性、完整性和可用性。

单选题查看答案