判断题
特征检测即确定一些入侵活动的典型特征,通过比较现在的活动是否与这些特征匹配来检测是否有入侵。
正确
判断题 系统进行审计的基本*单位称为审计事件。每个审计事件对应了一个可区分、可标识、可记录的基本用户活动。
判断题 安全审计是对系统中有关安全的活动进行记录、检查以及审核,作为一种事后追踪手段来保证系统的安全性。
判断题 身份鉴别除了常见的口令鉴别外,还可以利用物理标志进行身份鉴别和利用公开密钥进行身份鉴别。