共享题干题
编号：3734787
2.OSI参考模型是研究、设计新的计算机网络系统和评估、改进现有系统的理论依据，是理解和实现网络安全的基础。OSI安全参考模型关注安全攻击、安全机制和安全服务。
1.（1）入侵检测用于检测计算机网络中违反安全策略的行为。请写出：哪一种入侵检测技术的难题在于如何建立活动简档”以及如何设计统计算法，从而不把正常的操作作为“入侵”或忽略真正的“入侵”行为？（2）表4列出了三个恶意程序的名称，表5列出了三个恶意程序的描述。请写出恶意程序名称所对应的恶意程序描述（序号与编号的对应关系，例如：④D）。