填空题

异常检测技术（Anomaly Detection）也称为（）的检测技术，是指根据（）和（）的使用状况判断是否存在网络入侵。

答案：基于行为；用户的行为；系统资源

你可能感兴趣的试题

多项选择题

主机文件检测能够帮助系统管理员发现入侵行为或入侵企图，及时采取补救措施，主机文件检测的检测对象包括（）。

A.系统日志
B.文件系统
C.进程记录
D.日志记录

多项选择题

一个比较完善的DDoS攻击体系分成3大部分：（）。

A.远程控制器
B.傀儡控制
C.攻击用傀儡
D.攻击目标