Quel énoncé décrit l'approche de détection des intrusions basée sur les stratégies?
- Elle compare les opérations d'un hôte par rapport à des règles de sécurité bien définies.
- Elle compare le comportement d'un hôte à une référence de base afin d'identifier une éventuelle intrusion.
- Elle compare les définitions antimalware à un référentiel central pour déterminer les mises à jour les plus récentes.
- Elle compare les signatures du trafic entrant avec les entrées d'une base de données d'intrusions connues.
Explication : Avec l'approche de détection des intrusions basée sur les anomalies, un ensemble de règles ou de stratégies est appliqué à un hôte. Une violation de ces règles est interprétée comme le résultat d'une intrusion potentielle.
Examen associé: Examen Checkpoint: système d'exploitation et sécurité des terminaux Réponses
Please login or Register to submit your answer