正确答案: A

事件的相关性

题目：基于网络的入侵检测系统采用的识别技术主要有——、统计意义上的非正常现象检测、频率或阈值以及模式匹配。

解析：解析：基于网络的入侵检测系统采用的识别技术主要有事件的相关性、统计意义上的非正常现象检测、频率或阀值以及模式匹配，故选A)。

查看原题 点击获取本科目所有试题

举一反三的答案和解析：

[单选题]网络拓扑设计器优劣将直接影响网络的性能、可靠性与( )。

通信费用

解析：解析：计算机网络拓扑即通过网络中结点与通信线路之间的几何关系表示网络结构。拓扑设计是建设计算机网络的重要一步，也是实现各种网络协议的基础，它对网络性能、系统可靠性与通信费用都有重大影响。

[单选题]当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是——。

StatiC

解析：解析：路由协议处理路由时，根据各个路由协议的优先级选择到目的地址的最佳路由。每个路由协议都有缺省的管理距离值，值愈小其优先级愈高。各路由协议的缺省管理距离值如下：Connected 0；Static 1；IGRP100；OSPF’110；RIP l加……。由上可知.答案选D)。

[单选题]设关系R =（A，B，C)，与SQL语句select distinct B from R where A>3 and C = 8等价的关系代数表达式是

πB（σA>3 ù C = 8（R））

[单选题]处于计算机信息系统结构最底层的是( )。

网络平台

[单选题]内部网关协议RIP是一种广泛使用的基于______的协议。

距离向量算法

解析：解析：RIP (Routing Information Protocol)路由协议是一种相对古老、在小型以及同介质网络中得到了广泛应用的一种路由协议。RIP采用距离向量算法，是一种距离向量协议，故选C。

[单选题]下列关于局域网设备的描述中，错误的是( )。

中继器工作在MAC层

解析：(15)A) 【解析】中继器是物理层的连接设备。其原因为： ①中继器只能起到对传输介质上信号波形的接收、放大、整形和转发的作用：②中继器的工作不涉及帧结构，不对帧的内容做任何处理。

[单选题]软件缺陷产生的原因有______。

以上全部

[单选题]下列协议中不是电子邮件协议的是

CMIP