题目内容
(请给出正确答案)
[单选题]
关于异常检测,以下哪一项描述是错误的()?
A.入侵行为有别于正常行为
B.基于正常行为的统计建立基准信息
C.人工设置基准信息
D.精确区分入侵行为和正常行为
查看答案
如果结果不匹配,请 联系老师 获取答案
A.入侵行为有别于正常行为
B.基于正常行为的统计建立基准信息
C.人工设置基准信息
D.精确区分入侵行为和正常行为
A.检测某些字段取值是否超出正常范围
B.检测流量分布是否和正常访问过程相似
C.检测信息中是否包含攻击特征
D.检测信息传输过程中是否被篡改
A.IPv6重复地址检测技术和IPv4中的免费ARP类似,用于地址分配或主机连接网络时检测重复的IPv4主机地址
B.试验地址能进行单播通信
C.节点向自己将使用的试验地址发送一个邻居请求(NS)报文,如果收到其它站点回应的邻居通告(NLA)报文,则证明该地址已被使用
D.当接口配置为IPv6地址时,DAD用来在本地链路范围内检测将要使用的IPv6地址是否唯一