异常入侵检测是入侵检测系统常用的一种技术,它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用,从而检测出入侵行为.下面说法错误的是
2018-03-13 16:49:26 | 来源：中培企业IT培训网
异常入侵检测是入侵检测系统常用的一种技术,它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用,从而检测出入侵行为.下面说法错误的是：（B）。
A.在异常入侵检测中,观察到的不是已知的入侵行为,而是系统运行过程中的异常现象
B.实施异常入侵检测,是将当前获取行为数据和已知入侵攻击行为特征相比较,若匹配则认为有攻击发生
C.异常入侵检测可以通过获得的网络运行状态数据,判断其中是否含有攻击的企图,并通过多种手段向管理员报警
D.异常入侵检测不但可以发现从外部的攻击,也可以发现内部的恶意行为
想了解更多IT资讯，请访问中培伟业官网：中培伟业
- 上一篇：防火墙是网络信息系统建设中常常采用的一类产品,它在内外网隔离方面的作用是
- 下一篇：私有IP地址是一段保留的IP地址.只适用在局域网中,无法在Internet上使用,关于私有地址,下面描述正确的是（）。
400-626-7377
录播
公开课
题库
在线咨询