题目内容
（请给出正确答案）
A、基于特征的IDS
B、基于知识的IDS
C、基于行为的IDS
D、专家系统
安装简答题APP，拍照搜题省时又省心！
更多“下列哪一项能够被用来检测过去没有被识别过的新型攻击()。”相关的问题
A.基于特征(Signature-based)的系统可以检测新的攻击类型
B.基于特征(Signature-based)的系统比基于行为(behavior-based)的系统产生更多的误报
C.基于行为(behavior-based)的系统维护状态数据库来与数据包和攻击相匹配
D.基于行为(behavior-based)的系统比基于特征(Signature-based)的系统有更高的误报
A、被试很难作假
B、可以发现被试的人格特质
C、能够比较被试过去的工作绩效与将来的工作绩效
D、被试可以进行自我评价
E、能够精确评估被试的运动技能
下列选项中，哪一项不是网络防攻击研究的主要问题()。
A．网络可能遭到哪些人的攻击
B．攻击类型与手段可能有哪些
C．如何及时检测并报告网络被攻击
D．如何采取补救措施使损失减少到最小
A.灾难等级基于受损功能的范围，而不是持续时间
B.低级别灾难和软件事件之间的区别不清晰
C.总体BCP被文档化，但详细恢复步骤没有规定
D.宣布灾难的职责没有被识别
A. 基于网络的入侵检测方式
B. 基于文件的入侵检测方式
C. 基于主机的入侵检测方式
D. 基于系统的入侵检测方式
B.基于文件特征值
C.基于会话防范，针对有连接状态的报文检查是否命中会话，可有效防御FIN/RSTFlood、TCP连接耗尽攻击、TCP异常会话攻击等
D.特征过滤，通过抓包分析来获取流量特征，基于报文的内容特征进行静态匹配过滤，主要针对没有连接状态的攻击进行防御，包括黑白名单过滤
B、特征过滤，通过抓包分析来获取流量特征，基于报文的内容特征进行静态匹配过滤，主要针对没有连接状态的攻击进行防御，包括黑白名单过滤
C、基于文件特征值
D、畸形报文过滤，过滤利用协议栈漏洞的畸形报文攻击、特殊控制报文
A.灾难等级基于受损功能的范围，而不是持续时间
B.低级别灾难和软件事件之间的区别不清晰
C.总体应急响应计划被文档化，但详细恢复步骤没有规定
D.事件通告的职责没有被识别
为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
微信搜一搜
简答题
微信搜一搜
简答题
如搜索结果不匹配，请 
