题目内容
（请给出正确答案）
A.ECA加流量检测最核心的技术是生成ECA检测分类模型
B.通过前端ECA探针提取加密流量的明文数据，包括TLS握手信息、TCP统计信息、DNS/HTTP相关信息，并将它们统一上报给CIS系统
C.基于分析取证的特征向量，采用机器学习的方法，利用样本数据进行训练，从而生成分类器模型
D.安全研究人员通过和群殴的黑白样本集，结合开源情报，域名，IP,SSL等信息，提取加密流量的特性信息
如果结果不匹配，请 联系老师 获取答案
更多“以下关于ECA加密流量检测技术原理的描述，错误的是哪一项?(…”相关的问题
A.载荷数据
B.字节分布统计
C.TLS协商信息
D.流持续时间
E.报文时间间隔
A.针对网络武器安装威胁，网络诱捕防御技术可采用欺骗方式使得攻击者在诱捕系统中执行提权等命令
B.面对病毒、蠕虫、WebShell这些武器化攻击方式，可以采用误导方式使得攻击流量被转移到诱捕探针
C.针对攻击前期的侦查行为可以采用诱骗方式进行防御。通过制造各种陷阱误导攻击者，造成攻击者对网络结构、攻击目标、漏洞误认知
D.网络诱捕技术可以伪装真实业务和漏洞误导攻击者，使攻击者在诱捕系统中进行渗透攻击
A.使用人侵检测技术不会影响网络性能
B.基于网络的入侵检测系统不能抵御外来的入侵
C.入侵检测技术对内部和外部攻击进行检测保护
D.网络连接加密时，实时活动监控也能检测入侵
E.当发现入侵，入侵检测系统能进行回击
A.Uber打车代金券补贴活动被黄牛作弊刷单套现
B.多地医院系统被入侵、数据被加密勒索
C.京东用户信息数据被内部员工泄密事件
D.天翼云防御了一起流量高达500Gbps的DDOS攻击
A.客户端/应用加密，连接/网络加密，基于代理的加密
B.客户端/应用加密，连接/网络加密，云平台加密
C.密码加密，链路/网络加密，基于代理的加密
D.客户端/应用加密，云编码，基于代理的加密
A.部分CDN节点通过双路连接IP网络、同时连接CN2和163来互为备份
B.国内拥有1800+个节点覆盖、超过110T的业务承载能力、覆盖多运营商、主要省份和城市
C.通过运营商独有的组播技术、很好的提升了CDN加速性能、大幅减少网络传输流量、但对视频类、下载类业务效果较弱
D.天翼云网内节点固定、天翼云网外节点通过合作伙伴统一对外提供服务
A.Ethernet交换机是利用“端口/MAC地址映射表”进行数据交换的，它是利用“地址学习”方法来动态建立和维护端口/MAC地址映射表的
B.Ethernet交换机帧转发方式主要分为直接交换方式、存储转发交换方式与改进的直接交换方式
C.使用直接交换方式的交换机首先完整地接收发送帧，并先进行差错检测
D.局域网交换机主要有以下几个技术特点：低交换延迟、支持不同的传输速率和工作模式与支持虚拟局域网服务
