網(wǎng)絡(luò)漏洞掃描技術(shù)填空題每日一練(2019.05.03)

來(lái)源：考試資料網(wǎng)

1.填空題在通用入侵檢測(cè)模型中，（）是整個(gè)檢測(cè)系統(tǒng)的核心，它包含了用于計(jì)算用戶行為特征的所有變量。

2.填空題基于專家系統(tǒng)的攻擊檢測(cè)技術(shù)，即根據(jù)安全專家對(duì)（）的分析經(jīng)驗(yàn)來(lái)形成一套推理規(guī)則，然后在此基礎(chǔ)上設(shè)計(jì)出相應(yīng)的專家系統(tǒng)。由此專家系統(tǒng)自動(dòng)進(jìn)行對(duì)所涉及的攻擊操作的分析工作。

參考答案：可疑行為

3.填空題在通用入侵檢測(cè)模型中，（）可根據(jù)具體應(yīng)用環(huán)境而有所不同，一般來(lái)自審計(jì)記錄、網(wǎng)絡(luò)數(shù)據(jù)包以及其他可視行為，這些事件構(gòu)成了入侵檢測(cè)的基礎(chǔ)。

參考答案：事件產(chǎn)生器

4.填空題相比基于網(wǎng)絡(luò)、基于主機(jī)的入侵檢測(cè)系統(tǒng)，（）系統(tǒng)能夠同時(shí)分析來(lái)自主機(jī)系統(tǒng)審計(jì)日志和網(wǎng)絡(luò)數(shù)據(jù)流的入侵檢測(cè)系統(tǒng)

參考答案：分布式入侵檢測(cè)

5.填空題根據(jù)入侵檢測(cè)模型，入侵檢測(cè)系統(tǒng)的原理可分為異常檢測(cè)原理和（）原理。

參考答案：誤用檢測(cè)

<strike id="guuom"></strike>