更多"根据原始数据的来源，入侵检测系统可分为基于______的入侵检测系统、"的相关试题:
[判断题]入侵检测系统只有基于网络数据包的分析。( )
[填空题]( )检测方法主要包括基于统计异常检测、基于数据采掘的异常检测、基于神经网络入侵检测等。
[单项选择]入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。
A. 入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B. 入侵检测系统很难检测到未知的攻击行为
C. 基于主机的入侵检测系统可以精确地判断入侵事件
D. 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息
[单项选择]入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度地降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。
A. 入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B. 入侵检测系统很难检测到未知的攻击行为
C. 基于主机的入侵检测系统可以精确地判断入侵事件
D. 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息
[单项选择]按照检测数据的来源可将入侵检测系统(IDS)分为 (60) 。
A. 基于主机的IDS和基于网络的IDS
B. 基于主机的IDS和基于域控制器的IDS
C. 基于服务器的IDS和基于域控制器IDS
D. 基于浏览器的IDS和基于网络的IDS
[单项选择]按照检测数据的来源可将入侵检测系统(IDS)分为______。
A. 基于主机的IDS和基于网络的IDS
B. 基于主机的IDS和基于域控制器的IDS
C. 基于服务器的IDS和基于域控制器的IDS
D. 基于浏览器的IDS和基于网络的IDS
[单项选择]网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术，下面关于入侵检测系统和防火墙的说法正确的是（）
A. 防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为
B. 入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作
C. 入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动
D. 防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统
[单项选择]入侵检测系统按其输入数据的来源分为3种，其中不包括（）。
A. 基于主机的入侵检测系统
B. 基于网络的入侵检测系统
C. 分布式入侵检测系统
D. 集中式入侵检测系统
[单项选择]基于网络的入侵检测系统采用的识别技术主要有：事件的相关性、统计意义上的非正常现象检测、频率或阈值以及( )。
A. 系统事件
B. 模式匹配
C. 安全性事件
D. 应用程序事件
[单项选择]下列不是入侵检测系统的功能的是
A. 对异常行为统计分析，识别攻击类型，并向网络管理人员报警
B. 记录网络攻击事件，采取相应措施
C. 对操作系统进行审计、跟踪管理，识别违反授权的用户活动
D. 监控、分析用户以及系统的行为，检查系统的配置和漏洞
[单项选择]入侵检测系统无法______。
A. 监测并分析用户和系统的活动
B. 评估系统关键资源和数据文件的完整性
C. 识别已知的攻击行为
D. 发现SSL数据包中封装的病毒
[单项选择]下列不属于将入侵检测系统部署在DMZ中的优点的是
A. 可以查看受保护区域的主机被攻击的状态
B. 可以检测防火墙系统的策略配置是否合理
C. 可以检测DMZ被黑客攻击的重点
D. 可以审计来自Internet上对受保护网络的攻击类型
[单项选择]不属于将入侵检测系统部署在DMZ中的优点是（）
A. 可以查看受保护区域主机被攻击的状态
B. 可以检测防火墙系统的策略配置是否合理
C. 可以检测DMZ被黑客攻击的重点
D. 可以审计来自Internet上对受保护网络的攻击类型
[单项选择]关于入侵检测系统（IDS），下面说法不正确的是（）。
A. IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应
B. IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料
C. IDS主要用于检测来自外部的入侵行为
D. IDS可用于发现合法用户是否滥用特权
