欢迎来到牛牛题库网 牛牛题库官网
logo
搜索
全部科目 > 通信电子计算机技能考试 > 信息安全师考试

单项选择题

下面哪种方法对变种的病毒或新病毒有较好的检测功能？（）

A.入侵检测系统（IDS）
B.安全信息和事件管理系统（SIEM）
C.基于误用检测（Misuse）大数据分析
D.基于异常检测的大数据分析

点击查看答案&解析
上一题 目录 下一题

相关考题

单项选择题
几乎所有的NIDS系统运行环境是基于misuse的。请问，下面哪个不是基于Misuse面临的挑战？（）

A.异常点检测
B.缺乏适当的训练样本
C.变异的流量
D.误报率高
单项选择题
安全分析中，不是机器学习到的特征的优点的是（）。

A.可扩展性
B.良好的恢复性
C.适应源日志的延迟
D.定时触发报警
单项选择题
利用统计分析进行异常检测，下面说法正确的是（）。

A.很容易对攻击进行分析
B.对正常行为进行画像，发现与正常画像差异较大的行为判定为异常
C.很难检测出新的攻击行为
D.易于解释
微信小程序免费搜题

All Rights Reserved 版权所有©牛牛题库网(nntiku.com)

备案号：湘ICP备2022003000号-1

微信扫一扫,加关注免费搜题

微信扫一扫,加关注免费搜题