（）通常采用统计方法来进行检测

2019年07月19日来源：信管网作者:cnitpm

（）通常采用统计方法来进行检测
A . 异常检测
B . 特征检测
C . 状态检测
D . 协议分析
IDS常用的检测方法有状态检测、特征检测、协议分析、异常检测等,而这些检测方式都存在一些缺陷。比如异常检测通常采用统计方法来进行检测,而统计方法中的阈值难以有效确定,太小的值会产生大量的误报,太大的值又会产生大量的漏报,攻击者只要将网络探测、攻击速度和频率控制在阀值之下,IDS 就不会报警。

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：