Kuis terkait panduan · Sedang Tingkat

AI dalam Kuis Deteksi Intrusi Jaringan

Memeriksa deteksi tanda tangan dan anomali, label yang diawasi, kesalahan rekonstruksi autoencoder, fitur lalu lintas, dan tinjauan manusia.

Jalur panduan terkaitAI Dalam Deteksi Intrusi Jaringan
Pertanyaan 1 dari 8

What can anomaly-based AI add to signature matching when previously unseen behavior appears?

Pratinjau setiap pertanyaan8 pertanyaan

Jawaban dan penjelasan muncul saat Anda mengikuti kuis.

  1. What can anomaly-based AI add to signature matching when previously unseen behavior appears?
    • It can flag deviations from learned normal traffic for investigation, without guaranteeing detection of every new attack
    • It can prove a deviation is malicious without review
    • It can identify every attacker by name
    • It can replace all security monitoring
  2. Bagaimana deteksi berbasis anomali biasanya mengidentifikasi ancaman?
    • Dengan mencocokkan database tanda tangan virus yang dikenal
    • Dengan mempelajari perilaku normal dan menandai penyimpangannya
    • Dengan memblokir semua lalu lintas terenkripsi
    • Dengan meminta pengguna untuk mengonfirmasi setiap koneksi
  3. Bagaimana autoencoder membantu mendeteksi lalu lintas jaringan yang tidak wajar?
    • Ini mengenkripsi lalu lintas untuk keamanan
    • Ini menghapus paket mencurigakan secara otomatis
    • Kesalahan rekonstruksi yang tinggi pada sinyal lalu lintas baru merupakan anomali
    • Ini menghitung jumlah pengguna online
  4. Apa tantangan praktis utama bagi sistem deteksi intrusi AI?
    • Jaringan terlalu senyap untuk dipantau
    • Kurangnya lalu lintas jaringan untuk dianalisis
    • Serangan terlalu mudah untuk dituliskan tanda tangannya
    • Terlalu banyak kesalahan positif menyebabkan kelelahan akibat kewaspadaan
  5. Mengapa ketidakseimbangan kelas menjadi perhatian saat melatih model deteksi intrusi?
    • Karena serangan jarang terjadi dibandingkan lalu lintas normal
    • Karena kelas penggunanya terlalu banyak
    • Karena jaringan memiliki bandwidth yang tidak sama
    • Karena semua lalu lintas berbahaya
  6. Manakah contoh alat deteksi intrusi berbasis tanda tangan tradisional?
    • photoshop
    • Mendengus
    • Unggul
    • Lipat Alfa
  7. What is the main difference between supervised intrusion classification and anomaly detection in the guide?
    • Supervised models use no labels
    • Anomaly detection requires every attack type to be labeled
    • Supervised models learn from labeled attack examples; anomaly models can learn a normal-traffic baseline
    • Both methods only examine packet payload text
  8. Which traffic information can be used as model features in an intrusion detector?
    • Only the user’s password
    • Only the final alert color
    • The model’s GPU temperature
    • Packet sizes, connection durations, protocols and flow statistics