基于行为的检测方法不能通过检测用户行为中的哪些行为()来检测系统中的入侵活动。

A.容易实现

B.检测精确

C.有效检测对合法用户的冒充检测

D.升级容易

A.基于网络NIDS

B.异常检测型

C.基于主机HIDS

D.误用检测型

A.入侵检测收集信息应在网络的不同关键点进行

B.入侵检测的信息分析具有实时性

C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高

D.分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为

A.基于贝叶斯推理检测法

B.基于模式预测的检测法

C.基于统计的异常检测法

D.基于机器学习检测法

A.提供事件记录流的信息源

B.发现入侵迹象的分析引擎

C.基于分析引擎的结果产生反应的响应部件

D.识别入侵者和入侵行为

A.I、II

B.I、Ⅲ

C.I、Ⅲ与Ⅳ

D.Ⅲ与Ⅳ

A.无法检测新型的蠕虫病毒

B.尝试登陆系统的过程被记录

C.使用Ping进行网络检测，被告警为攻击

D.基于Web的攻击未被系统检测到

A.人体特征检测

B.周界入侵检测

C.物品遗留检测

D.人群密度检测

A.主机

B.一组用户

C.单个用户

D.系统中的某个关键的程序和文件

A.异常性检测技术是一种在不需要操作系统及其安全性缺陷的专门知识的情况下，就可以检测入侵者的方法

B.异常性检测技术也是检测冒充合法用户的入侵者的有效方法

C.基于用户特征轮廓的入侵检测系统模型的基本思想是：通过对系统审计数据的分析建立起系统主体(单

D.当主体的行为特征改变时，对应的特征轮廓不发生相应改变