（）不属于入侵检测技术。
2023-09-01
A.专家系统
B.模型检测
C.简单匹配
D.漏洞扫描
参考答案：D
B.模型检测
C.简单匹配
D.漏洞扫描
参考答案：D
入侵检测的常用的检测方法有：模式匹配法：是常常被用于入侵检测技术中。它是通过把收集到的信息与网络入侵和系统误用模式数据库中的已知信息进行比较，从而对违背安全策略的行为进行发现。模式匹配法可以显著地减少系统负担，有较高的检测率和准确率。专家系统法：这个方法的思想是把安全专家的知识表示成规则知识库，再用推理算法检测入侵。主要是针对有特征的入侵行为。基于状态转移分析的检测法：该方法的基本思想是将攻击看成一个连续的、分步骤的并且各个步骤之间有一定的关联的过程。而漏洞扫描不是。
热门标签