试题详情

入侵检测技术够识别来自外部用户的入侵行为和内部用户的未经授权活动。 （）

异常入侵检测是入侵检测系统常用的一种技术，它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用，从而检测出入侵行为。下面说法错误的是（）

网络中的若干关键点或计算机系统资源的信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的计算机系统，包含计算机软件和硬件的组合。下列不属于入侵检测系统的体系结构是（ ）。

在入侵检测技术中，（ ）是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。

入侵检测系统能够检测到用户的对主机、数据库的网络操作行为。( )