信息安全知识竞赛填空题每日一练(2019.09.07)

填空题
第三代入侵检测技术引入了协议分析、（）等方法。
答案：行为异常分析
填空题
相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统
答案：分布式入侵检测
填空题
基于概率统计的检测定义判断入侵的阈值太高则（）增高。
答案：误检率
填空题
凡是违反国家法律、危害计算机信息系统安全以及利用计算机信息系统实施的违法犯罪活动，统称计算机案件，计算机案件主要分为（）两类。
答案：刑事案件和行政案件