搜题

在入侵检测系统中,事件分析器接收事件信息并对其进行分析,判断是否为入侵行为或异常现象,其常用的三种分析方法中不包括( )。

(中级) 网络工程师 2023-09-01

A.匹配模式
B.密文分析
C.数据完整性分析
D.统计分析

参考答案:B

入侵检测系统一般通过三种技术手段进行分析:模式匹配,统计分析和完整性分析。其中前两种方法用于实时的入侵检测,而完整性分析则用于事后分析。
(1)模式匹配
模式匹配就是将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较,从而发现违背安全策略的行为。该方法的一大优点是只需收集相关的数据集合,显著减少系统负担,且技术已相当成熟。它与病毒防火墙采用的方法一样,检测准确率和效率都相当高。但是,该方法存在的弱点是需要不断的升级以对付不断出现的黑客攻击手法,不能检测以前从未出现过的黑客攻击手段。
(2)统计分析
统计分析方法首先给系统对象(如用户、文件、目录和设备等)创建一个统计描述,统计正常使用时的一些测量属性(如访问次数、操作失败次数和延时等)。测量属性的平均值将被用来与网络、系统的行为进行比较,任何观察值如果超过了正常值范围,就认为有入侵发生。其优点是可检测到未知的入侵和更为复杂的入侵,缺点是误报、漏报率高,且不适应用户正常行为的突然改变。
(3)完整性分析
完整性分析主要关注某个文件或对象是否被更改,这经常包括文件和目录的内容及属性,它在发现被修改成类似特洛伊木马的应用程序方面特别有效。其优点是不管模式匹配方法和统计分析方法能否发现入侵,只要是有入侵行为导致了文件或其他对象的任何改变,它都能够发现。缺点是一般以批处理方式实现,不用于实时响应。

道德最显著的特征是( )

类别: 医药卫生 | 口腔修复356 2023-08-18

某患者夜间突发急腹症被送到某医院看急诊,初诊为急性胆囊炎。负责医生因自己年轻,怕担风险,未做任何处理,即让家属把患者送到20里外的中心医院就诊,延误了治疗时间,致使病人胆囊穿孔,中毒性休克。后虽经抢救挽救了生命,但医药费用去2万多元。

类别: 医药卫生 | 口腔修复356 2023-08-18

某患者夜间突发急腹症被送到某医院看急诊,初诊为急性胆囊炎。负责医生因自己年轻,怕担风险,未做任何处理,即让家属把患者送到20里外的中心医院就诊,延误了治疗时间,致使病人胆囊穿孔,中毒性休克。后虽经抢救挽救了生命,但医药费用去2万多元。

类别: 医药卫生 | 口腔修复356 2023-08-18

某患者夜间突发急腹症被送到某医院看急诊,初诊为急性胆囊炎。负责医生因自己年轻,怕担风险,未做任何处理,即让家属把患者送到20里外的中心医院就诊,延误了治疗时间,致使病人胆囊穿孔,中毒性休克。后虽经抢救挽救了生命,但医药费用去2万多元。

类别: 医药卫生 | 口腔修复356 2023-08-18

某男患者,23岁,被确诊为再生障碍性贫血而住入某院。患者认为"再障"是不治之症而拒绝一切治疗措施,甚至摔碎注射器。医务人员始终保持积极、耐心、和蔼的态度,一方面反复开导,讲解有关知识,陈述利害关系,一方面精心治疗,获得患者信任。在患者主动配合下,通过中西医结合治疗,使患者好转出院。这个患者出院至今已生存20余年,并建立了幸福的家庭。

类别: 医药卫生 | 口腔修复356 2023-08-18

某男患者,23岁,被确诊为再生障碍性贫血而住入某院。患者认为"再障"是不治之症而拒绝一切治疗措施,甚至摔碎注射器。医务人员始终保持积极、耐心、和蔼的态度,一方面反复开导,讲解有关知识,陈述利害关系,一方面精心治疗,获得患者信任。在患者主动配合下,通过中西医结合治疗,使患者好转出院。这个患者出院至今已生存20余年,并建立了幸福的家庭。

类别: 医药卫生 | 口腔修复356 2023-08-18

患者,女,32岁。下腹部有包块2年多,伴月经量增多,前来某医院就诊。门诊接诊医师检查,初诊为"子宫肌瘤"。入院后,进修医师按"子宫肌瘤"书写了病历。经治医师在没有做官腔长度及B超等检查的情况下,完全相信了门诊的诊断,自行决定做子宫切除术。术前,未执行上级医师"再详细探宫腔"的指示;术中,发现子宫体较软时,助手提示"需排除妊娠可能",术者仍未听取,在未行子宫穿刺的情况下,错误地将子宫及双侧卵巢全切。切开子宫,见一胎儿。该患者已生有一男一女,系绝育对象。术后,医务人员对是否向患者家属讲明实情,持赞成和反对两种意见。

类别: 医药卫生 | 口腔修复356 2023-08-18

患者,女,32岁。下腹部有包块2年多,伴月经量增多,前来某医院就诊。门诊接诊医师检查,初诊为"子宫肌瘤"。入院后,进修医师按"子宫肌瘤"书写了病历。经治医师在没有做官腔长度及B超等检查的情况下,完全相信了门诊的诊断,自行决定做子宫切除术。术前,未执行上级医师"再详细探宫腔"的指示;术中,发现子宫体较软时,助手提示"需排除妊娠可能",术者仍未听取,在未行子宫穿刺的情况下,错误地将子宫及双侧卵巢全切。切开子宫,见一胎儿。该患者已生有一男一女,系绝育对象。术后,医务人员对是否向患者家属讲明实情,持赞成和反对两种意见。

类别: 医药卫生 | 口腔修复356 2023-08-18

一对农村夫妇抱着白喉病患儿来医院求治,因患儿呼吸困难,面部发绀,生命垂危,医师决定马上做气管切开术,但父母坚决不同意。医师反复解释劝导,患儿父母拒绝手术签字。急诊医师看到患儿病情危急,为及时抢救患儿,毅然对患儿施行了手术,患儿得救,其父母感激不尽。

类别: 医药卫生 | 口腔修复356 2023-08-18

一对农村夫妇抱着白喉病患儿来医院求治,因患儿呼吸困难,面部发绀,生命垂危,医师决定马上做气管切开术,但父母坚决不同意。医师反复解释劝导,患儿父母拒绝手术签字。急诊医师看到患儿病情危急,为及时抢救患儿,毅然对患儿施行了手术,患儿得救,其父母感激不尽。

类别: 医药卫生 | 口腔修复356 2023-08-18

加载更多~