异常入侵检测是入侵检测系统常用的一种技术，它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用，从而检测出入侵行为。下面说法错误的是
（A）在异常入侵检测中，观察的不是己知的入侵行为，而是系统运行过程中的异常现象
（B）实施异常入侵检测，是将当前获取行为数据和己知入侵攻击行为特征相比较，若匹配则认为有攻击发生
（C）异常入侵检测可以通过获得的网络运行状态数据，判断其中是否含有攻击的企图，并通过多种手段向管理员报警
（D）异常入侵检测不但可以发现从外部的攻击，也可以发现内部的恶意行为
参考答案
继续答题：下一题
更多CISP(注册信息安全专业人员)试题
- 1漏洞扫描是信息系统风险评估中的常用技术措施,定期的漏洞扫描有助于组织机构发现系统中存在的安全漏洞。漏洞扫描软件是实施漏洞扫描的工具,用于测试网络、操作系统、数据库及应用软件是否存在漏洞。某公司安全管理组成员小李对漏洞扫描技术和工具进行学习后有如下理解,其中错误的是()
- 2以下哪个标准是ISO 27001的前身标准？
- 3信息收集是()攻击实施的基础，因此攻击者在实施前会对目标进行()，了解目标所有相关的()。这些资料和信息对很多组织机构来说都是公开或看无用的，然而对攻击者来说，这些信息都 是非常有价值的，这些信息收集得越多，离他们成功得实现()就越近。如果为信息没有价值或价值的非常低，组织机构通常不会采取措施()，这正是社会工程学攻击者所希望的。
- 4信息安全风险评估是信息安全风险管理工作中的重要环节，在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办(2006)5号)中，风险评估分为自评估和检查评估两种形式，并对两种工作形式提出了有关工作原则和要求，下面项中描述正确的是()。
- 5异常入侵检测是入侵检测系统常用的一种技术，它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用，从而检测出入侵行为。下面说法错误的是
