正确答案: B

异常检测的缺点是依赖于特定的操作系统环境，误警率高，需要不断在线学习

题目：下面关于入侵检测技术的说法中，错误的是( )。

解析：(36)B) 【解析】入侵检测技术可以分为异常检测和误用检测。异常入侵检测建立一个对应正常网络活动的特征原型，并检测当前活动是否与之符合。它的优点是检测完整性高，检测能力强，较少依赖于特定的操作系统环境。缺点是误警率高、需要不断在线学习。误用检测指的是通过按预先定义好的入侵模式以及观察到的入侵发生情况进行模式匹配来检测。

查看原题

举一反三的答案和解析：

[单选题]网络中进行数据交换必须遵守网络协议，一个网络协议主要由三个要素组成：语法、语义和

时序

[单选题]下列关于RAID的描述中，错误的是

服务器需要外加一个RAID卡才能实现RAID功能

[单选题]一般情况下，操作数右移1位的结果是原操作数

整除2

[单选题]一般来讲，较常用的关系运算是关系代数和

逻辑演算

[单选题]Web应用软件的三层体系结构是：表示层、业务层和数据层。三者的位置依次是______。

客户端 服务器端 服务器端

[单选题]Catalyst 6500(Catalyst OS(CatOS)系统)中配置Uplink Fast生成树可选功能的命令格式是( )。

spanning-tree uplink fast max-update-rate <0-32000>

[单选题]下列不属于兼容性要考虑的方面是 ______。

程序兼容性

解析：解析：所谓兼容性测试，是指针对软件对其运行环境的依赖进行测试，以验证软件是否能够在所有期望的环境中运行。在大多数情况下，兼容性测试主要考虑硬件兼容性、软件兼容性和数据兼容性三个方面。

[单选题]下列关于Winmail邮件服务器的描述中，错误的是______。

需要启用名为“WebDAV”的应用程序扩展名映射功能

解析：解析：Winmail邮件服务器支持基于Web方式的访问和管理，因此在安装该邮件服务器软件前，需要安装IIS组件。

[单选题]要写出高质量的SQL语句，提高系统的可用性，需要对查询进行优化，下面哪一项不是优化查询的常用方法______。

使用游标

解析：解析：游标会占用较多的系统资源，尤其对于大规模并发量的情况下，很容易使得系统资源耗尽而崩溃。所以不要随意使用游标，而且游标使用完成后应及时关闭和销毁，以释放资源。