3. 通用侵略检测结构 (CIDF) 模型中,一一一的意图是从整个核算环境中取得事情 ,并向体系的其他部分供给此事情。
6. 一一一是在蜜罐技能上逐渐发展起来的一个新的概念,在其间能够布置一个或许多个蜜罐,来构成一个黑客诱捕网络体系架构。
D. 根据使用的侵略检测体系比起根据主机的侵略检测体系更简单遭到进犯,由于应 用程序日志并不像操作体系审计追寻日志那样被很好地维护