|
|
|
知识路径： > 入侵检测技术原理与应用 > 入侵检测技术 > 基于误用的入侵检测技术 > 基于误用的入侵检测技术 >
|
被考次数：1次
被考频率：低频率
总体答错率：71%
知识难度系数： 
|
由 软考在线 用户真实做题大数据统计生成
|
|
考试要求：掌握
相关知识点：4个
|
|
|
|
|
基于规则的误用检测方法是将攻击行为或入侵模式表示成一种规则，只要符合规则就认定它是一种入侵行为。这种方法的优点是，检测起来比较简单，但是也存在缺点，即检测受到规则库限制，无法发现新的攻击，并且容易受干扰。目前，大部分IDS采用的是这种方法。Snort是典型的基于规则的误用检测方法的应用实例。
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
2022年下半年
信息安全工程师..
上午试卷 综合知识
|
第40题
选择题 |
|
71%
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
