统计分析方法首先给系统对象(如用户、文件、目录和设备等)创建一个统计描述，统计正常使用时的一些测量属性(如访问次数、操作失败次数和延时等)。()

统计分析的弱点是需要不断的升级以对付不断出现的黑客攻击手法，不能检测到从未出现过的黑客攻击手段。()

入侵检测系统是一种对计算机系统或网络事件进行检测并分析这个入侵事件特征的过程。()

设 U为所有属性， X, Y, Z 为属性集， Z=U一 X一 Y。下列关于函数依赖和多 值依赖的叙述中，哪些是正确的?

I .若 X→Y,则 X→→*Y

II .若 X→→Y,则 X→Y

III .若 X→Y,则 X→Z

IV.若 X→→Y，则 X→→Z

V.若 X→→Y, Y'Y, 则 X→→Y'

入侵检测系统能够检测到用户的对主机、数据库的网络操作行为。()

入侵检测系统不能弥补由于系统提供信息的质量或完整性的问题。()

入侵检测可以处理数据包级的攻击。()

入侵检测具有对操作系统的校验管理，判断是否有破坏安全的用户活动。()

缺省情况下，防火墙工作模式为路由模式，切换工作模式后可直接进行进一步配置。()

默认情况下需要关闭Cisco设备的SmallTCP/UDP服务。()