题目内容

入侵检测的检测方法有哪两类？（）

A. 检测模型。首先总结正常操作应该具有的特征（用户轮廓），当用户活动与正常行为有重大偏离时即认为是入侵。
B. 误用检测模型。收集非正常操作的行为特征，建立相关的特征库，当检测的用户和系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。
C. 正常检测模型。收集正常操作的行为特征，建立相关的特征库，当检测的用户和系统行为与库中的记录不匹配时，系统就认为这种行为是入侵。

查看答案

搜索结果不匹配？点我反馈

更多问题

DOS是指磁盘操作系统，随着操作系统的发展，DOS已逐步被Windows所替代。

A. 正确
B. 错误

查看答案

You have a DHCP server named Server1 and an application server named Server2. Both servers run Windows Server 2008 R2. The DHCP server contains one scope.You need to ensure that Server2 always receives the same IP address. Server2 must receive its DNS settings and its WINS settings from DHCP. What should you do？（）

A. Create a multicast scope.
B. Assign a static IP address to Server2.
Create an exclusion range in the DHCP scope.
D. Create a DHCP reservation in the DHCP scope.

查看答案

与企业紧密相联，直接影响企业营销能力的各种参与者，被称为什么？

查看答案

石蜡中哪些是有害成分？

查看答案