搜题
问题详情
蜜罐技术的主要优点有()。
A、蜜罐技术属于被动响应，使用者没有成为刑事或民事诉讼对象的危险。
B、收集数据的真实性，蜜罐不提供任何实际业务服务，所以收集到的信息很大可能是由于黑客攻击造成的，漏报和误报率较低。
C、可以收集新的攻击工具和攻击方法，不详目前的大部分防火墙火和入侵检测系统只能根据特征匹配方法来检测已知的攻击。
D、不需要强大的资金投入，可以用一些低成本的设备。
E、可以及时地阻断网络入侵行为。
相关热点： 攻击工具 入侵检测
未搜索到的试题可在搜索页快速提交，您可在会员中心"提交的题"快速查看答案。
收藏该题
查看答案
搜题
相关问题推荐
扫描技术()
- A.只能作为攻击工具
- B.只能作为防御工具
- C.只能作为检查系统漏洞的工具
- D.既可以作为工具，也可以作为防御工具
网络扫描工具（）。
A、只能作为攻击工具
B、只能作为防范工具
C、既可作为攻击工具也可以作为防范工具
D、不能用于网络攻击
trin00攻击工具的代理端向目标受害主机发送的DDoS都是（）报文，并且这些报文都从一个端口发出。
A、UDP
B、TCP
C、ARP
D、RARP
根据检测对象分类,可以将入侵检测系统分为:基于主机的入侵检测系统、()和混合型入侵检测系统。
A.基于网络的入侵检测系统
B.基于存储的入侵检测系统
C.基于用户的入侵检测系统
D.基于应用程序的入侵检测系统
蜜罐技术的主要优点有()。
A、蜜罐技术属于被动响应，使用者没有成为刑事或民事诉讼对象的危险。
B、收集数据的真实性，蜜罐不提供任何实际业务服务，所以收集到的信息很大可能是由于黑客攻击造成的，漏报和误报率较低。
C、可以收集新的攻击工具和攻击方法，不详目前的大部分防火墙火和入侵检测系统只能根据特征匹配方法来检测已知的攻击。
D、不需要强大的资金投入，可以用一些低成本的设备。
E、可以及时地阻断网络入侵行为。