有一类IDS系统将所观察到的活动同认为正常的活动进行比较并识别重要的偏差来发现入侵事件，这种机制称作：
（A） 异常检测
（B） 特征检测
（C） 差距分析
（D） 比对分析
参考答案
继续答题：下一题
更多CISP证书试题
- 1下列哪一项是虚拟专用网络(VPN)的安全功能？
- 2TCP/IP协议簇就是为实现异构网互连推出的协议规范，具有较好的开放性，Internet是在T CP/IP协议簇的基础上构建的。但由于TCP/IP协议簇在设计初期过于关注其开放性和便利性，对于安全性考虑较少，因此其中很多协议存在安全隐患。例如，攻击者可以利用TCP协议的三次握手机制实施DOS攻击，也可以通过猜测TCP回话中的序号来伪造数据包。那么上述例子中的情况可能发生在( )
- 3在国家标准《信息系统灾难恢复规范》中，根据____要素。将灾难恢复等级划分为___级。
- 4访问控制的实施一般包括两个步骤：首先要签别主体的合法身份，接着根据当前系统的访问控制规则授予用户相应的访问权限。在此过程中，涉及主体、客体、访问控制实施部件和访问控制决策部件之间的交互。下图所示的访问控制步骤中。标有数字的方框代表了主体、客体、访问控制实施部件和访问控制决策部件。下列选项中，标有数字1，2，3，4的方框分别对应的实体或部件正确的是( )。
- 5某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为，当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了传统的抗击能力，更有效地保护了网络资源，提高了防御体系级别。但入侵检测技术不能实现以下哪种功能：
- 6信息安全事件的分类方法有多种，依据GB/Z 20986-2007《信息安全技术信息安全事件分类分级指南》，信息安全事件分为7各基本类别，描述正确的是：
