题目内容
（请给出正确答案）
[单选题]
关于入侵检测系统，以下哪一项描述是错误的（）？
A.一般的入侵检测系统和杀毒软件一样，需要定时更新攻击特征库
B.正常访问过程和入侵过程存在差异，但无法严格区分
C.规则是长期观察信息流变化过程后得出的一些规律性的总结
D.入侵检测系统能够检测出没有发作的病毒
查看答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A.一般的入侵检测系统和杀毒软件一样，需要定时更新攻击特征库
B.正常访问过程和入侵过程存在差异，但无法严格区分
C.规则是长期观察信息流变化过程后得出的一些规律性的总结
D.入侵检测系统能够检测出没有发作的病毒
如果结果不匹配，请 联系老师 获取答案
更多“关于入侵检测系统，以下哪一项描述是错误的（）？”相关的问题
A.ECA加流量检测最核心的技术是生成ECA检测分类模型
B.通过前端ECA探针提取加密流量的明文数据，包括TLS握手信息、TCP统计信息、DNS/HTTP相关信息，并将它们统一上报给CIS系统
C.基于分析取证的特征向量，采用机器学习的方法，利用样本数据进行训练，从而生成分类器模型
D.安全研究人员通过和群殴的黑白样本集，结合开源情报，域名，IP,SSL等信息，提取加密流量的特性信息
A.其他域名服务器中一般会给出根域名服务器的信息
B.随机指定本地域名服务器
C.从域名系统中的任何一个公共域名服务器开始，都能找到最终解析完全合格域名的域名服务器
D.根域名服务器一般给出负责一级域名的域名服务器的信息
A.DHCP服务器负责管理主机网络信息
B.主机需要配置DHCP服务器地址
C.DHCP采用C/S结构
D.主机可以通过DHCP自动配置网络信息
A.MAC地址是48位二进制数
B.48位全1表示是广播地址
C.每一个网卡的MAC地址是全球唯一的
D.可以有2^48个全球唯一的MAC地址
A.低频场景最多8个
B.SA组网下，实际的波束数量通过SIB1消息下发
C.高频场景最多64个
D.最大的波束数量只和频段因素相关
