Kuiz berkaitan panduan · Sederhana Tahap

AI dalam Kuiz Pengesanan Pencerobohan Rangkaian

Menyemak tandatangan dan pengesanan anomali, label diselia, ralat pembinaan semula pengekod automatik, ciri trafik dan semakan manusia.

Laluan panduan yang berkaitanAI Dalam Pengesanan Pencerobohan Rangkaian
soalan 1 daripada 8

What can anomaly-based AI add to signature matching when previously unseen behavior appears?

Pratonton setiap soalan8 soalan

Jawapan dan penjelasan muncul semasa anda mengambil kuiz.

  1. What can anomaly-based AI add to signature matching when previously unseen behavior appears?
    • It can flag deviations from learned normal traffic for investigation, without guaranteeing detection of every new attack
    • It can prove a deviation is malicious without review
    • It can identify every attacker by name
    • It can replace all security monitoring
  2. Bagaimanakah pengesanan berasaskan anomali biasanya mengenal pasti ancaman?
    • Dengan memadankan pangkalan data tandatangan virus yang diketahui
    • Dengan mempelajari tingkah laku biasa dan membenderakan penyelewengan daripadanya
    • Dengan menyekat semua trafik yang disulitkan
    • Dengan meminta pengguna mengesahkan setiap sambungan
  3. Bagaimanakah pengekod auto membantu mengesan trafik rangkaian anomali?
    • Ia menyulitkan lalu lintas untuk keselamatan
    • Ia memadamkan paket yang mencurigakan secara automatik
    • Ralat pembinaan semula yang tinggi pada isyarat trafik baharu adalah anomali
    • Ia mengira bilangan pengguna dalam talian
  4. Apakah cabaran praktikal utama untuk sistem pengesanan pencerobohan AI?
    • Rangkaian terlalu senyap untuk dipantau
    • Kekurangan sebarang trafik rangkaian untuk dianalisis
    • Serangan terlalu mudah untuk menulis tandatangan
    • Terlalu banyak positif palsu menyebabkan keletihan berjaga-jaga
  5. Mengapakah ketidakseimbangan kelas menjadi kebimbangan apabila melatih model pengesanan pencerobohan?
    • Kerana serangan jarang berlaku berbanding trafik biasa
    • Kerana terlalu banyak kelas pengguna
    • Kerana rangkaian mempunyai lebar jalur yang tidak sama rata
    • Kerana semua trafik berniat jahat
  6. Yang manakah merupakan contoh alat pengesan pencerobohan berasaskan tandatangan tradisional?
    • Photoshop
    • Mendengus
    • Excel
    • AlphaFold
  7. What is the main difference between supervised intrusion classification and anomaly detection in the guide?
    • Supervised models use no labels
    • Anomaly detection requires every attack type to be labeled
    • Supervised models learn from labeled attack examples; anomaly models can learn a normal-traffic baseline
    • Both methods only examine packet payload text
  8. Which traffic information can be used as model features in an intrusion detector?
    • Only the user’s password
    • Only the final alert color
    • The model’s GPU temperature
    • Packet sizes, connection durations, protocols and flow statistics