下面关于入侵检测技术的说法中，错误的是( )。A)异常检测完整性高，检测能力强B)异常检测的缺点是依赖于特定的操作系统环境，误警率高，需要不断在线学习C)误用检测系统的优点有准确性好、误警率低，便于管

问题

下面关于入侵检测技术的说法中，错误的是( )。

A)异常检测完整性高，检测能力强

B)异常检测的缺点是依赖于特定的操作系统环境，误警率高，需要不断在线学习

C)误用检测系统的优点有准确性好、误警率低，便于管理

D)误用检测系统的局限是依赖数据库的及时更新，收集脆弱性信息困难，可移植性差，难于检测内部用户的权限滥用

参考答案

您可能感兴趣的试题

下面关于ICMP的说法错误的是( )。A) ping命令的执行过程实际上是运用ICMP工作的过程B) ICMP消息被封装在TCP数据包内C) trace命令也是基于ICMP的D)当遇到IP数据无法访问

答案解析
能够显示当前TCP/IP网络配置的命令是( )。A) NBTSTATB) hostnameC) configD) ipconfig

答案解析
网络操作系统出现问题，属于( )。A)硬故障B)软故障C)网络设备故障D)网络管理软件故障

答案解析
计算机的漏洞是( )。A)可以完全修补的B）只要设计严密就不会出现C)任何系统不可能避免的D）只要掩饰好黑客一般不会发现

答案解析
（3）动态主机配置协议DHCP是对BOOTP协议的扩充，DHCP与BOOTP的主要区别是 DHCP具有【l3】机制。DHCP协议支持的中继代理(relay agent)是一种【14】，它可以在

答案解析
【14】A)使用DHCP协议的路由器B)转发DHCP报文的主机或路由器C)可访问到的DHCP主机D)专用的服务器

答案解析