请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A.ECA加流量检测最核心的技术是生成ECA检测分类模型
B.通过前端ECA探针提取加密流量的明文数据，包括TLS握手信息、TCP统计信息、DNS/HTTP相关信息，并将它们统一上报给CIS系统
C.基于分析取证的特征向量，采用机器学习的方法，利用样本数据进行训练，从而生成分类器模型
D.安全研究人员通过和群殴的黑白样本集，结合开源情报，域名，IP,SSL等信息，提取加密流量的特性信息
答案
更多“以下关于ECA加密流量检测技术原理的描述，错误的是哪一项?()”相关的问题
第1题
A.检测某些字段取值是否超出正常范围
B.检测流量分布是否和正常访问过程相似
C.检测信息中是否包含攻击特征
D.检测信息传输过程中是否被篡改
第2题
A.NIP0OO不支持SSL流量威胁检测
B.威胁检测后的流量不加密直接发送给服务器
C.NIP可以直接对SSL加密进行破解并检测
D.经过了“解密”、“威胁检测”、“加密”这样的过程
第3题
A.为链路层提供了加密、身份鉴别和完整性检测的保护
B.为网络层提供了加密、身份鉴别和完整性检测的保护
C.为传输层提供了加密、身份鉴别和完整性检测的保护
D.为应用层提供了加密、身份鉴别和完整性检测的保护
第7题
A.IPSec是网际层实现IP分组端到端安全传输的机制
B.AH实现数据完整性检测
C.ESP实现数据加密和完整性检测
D.必须由IKE动态建立端到端之间的安全关联
第8题
A.A.安全策略是核心
B.B.安全保护措施的防护时间越长，信息系统越安全
C.C.检测入侵和恢复系统的时间越短，信息系统越安全
D.D.安全保护措施的防护时间完全取决于采用的安全技术
