Bir siber güvenlik uzmanı, ağ trafiğini 'Normal', 'DDoS Saldırısı' ve 'Zararlı Yazılım İletişimi' olmak üzere üç farklı sınıfa ayırmak amacıyla diskriminant (ayırma) analizi uygulamaktadır. Uzman, analize dahil ettiği dört farklı sürekli ağ trafik değişkeninin () ayırma gücünü tek tek değerlendirmiş ve her bir değişken için aşağıdaki Wilks' Lambda () istatistiklerini hesaplamıştır:
* değişkeni için
* değişkeni için
* değişkeni için
* değişkeni için
Uzman ayrıca, gruplar arası ayırımın genel düzeyini değerlendirmek için sınıf merkezleri arasındaki Mahalanobis uzaklıklarını () incelemektedir.
Buna göre, elde edilen istatistiklerin yorumlanmasıyla ilgili aşağıdaki ifadelerden hangisi doğrudur?
- Ağ trafiği sınıflarını birbirinden ayırmada en yüksek katkıyı değişkeni sağlamaktadır ve gruplar arasındaki Mahalanobis uzaklıklarının () büyümesi ayırma gücünün yüksek olduğunu gösterir.Cevap
- BSınıfları ayırmada en güçlü değişken 'tür; çünkü Wilks' Lambda değerinin 1'e en yakın olması, söz konusu değişkenin açıklayıcılık gücünün maksimum düzeyde olduğunu gösterir.
- Cdeğişkeni en zayıf ayırıcıdır; çünkü düşük Wilks' Lambda değeri grup içi varyansın çok yüksek olduğunu, dolayısıyla grupların birbirinden ayrılamadığını ifade eder.
- Ddeğişkeninin ayırma gücü 'den daha düşüktür; çünkü Wilks' Lambda istatistiği büyüdükçe grupların merkezleri arasındaki Mahalanobis uzaklığı da artar.
Cevap
Wilks' Lambda değerinin 0'a yaklaşması ayırma gücünün yüksek olduğunu gösterdiği için en güçlü ayırıcı X2'dir ve Mahalanobis uzaklığının büyümesi grupların iyi ayrıştığını ifade eder.
Wilks' Lambda () istatistiği 0 ile 1 arasında değer alır ve bu değer 0'a yaklaştıkça grup içi varyasyonun toplam varyasyon içindeki payı azalır, dolayısıyla modelin grupları ayırma gücü artar. Verilen değişkenler arasında en küçük değerine (0.14) sahip olan , sınıfları ayırmada en yüksek katkıyı sağlar. Ayrıca, Mahalanobis uzaklığı () grupların merkezleri arasındaki istatistiksel mesafeyi ölçer; bu uzaklığın artması grupların birbirinden daha belirgin şekilde ayrıştığının doğrudan bir göstergesidir.
Adım Adım Çözüm
Anahtar Kavram
Wilks' Lambda ve Mahalanobis Uzaklığı Yorumu