【正确答案】 1、误用入侵    

【答案解析】[分析] 入侵检测技术可以分为异常入侵检测技术和误用入侵检测技术两种。异常入侵检测通常用于检测系统内容错误，当系统内容错误时将发出执行异常事件；误用入侵检测使用某种模式或特征描述方法对任何已知的攻击进行表达，当入侵者在入侵时，即通过它的某些行为过程建立一种入侵模模型，如果该行为与入侵方案的模型一致，即判为是入侵行为。