更多"按照检测数据的来源可将入侵检测系统（IDS）分为（）"的相关试题:
[单项选择]按照检测数据的来源可将入侵检测系统（IDS）分为（）。
A. 基于主机的IDS和基于网络的IDS
B. 基于主机的IDS和基于域控制器的IDS
C. 基于服务器的IDS和基于域控制器IDS
D. 基于浏览器的IDS和基于网络的IDS
[单项选择]从数据来源看，入侵检测系统主要分为哪两类（）
A. 网络型、控制型
B. 主机型、混合型
C. 网络型、主机型
D. 主机型、诱捕型
[填空题]根据监测数据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。
[填空题]入侵检测系统的管理是指对入侵检测系统具有管理权限的管理员（）和入侵检测系统运行状态的管理。
[简答题]简述基于网络的入侵检测系统与基于主机的入侵检测系统区别。
[判断题]与入侵检测系统不同，入侵防御系统采用在线Online）方式运行。
[判断题]与入侵检测系统不同，入侵防御系统采用在线（inline）方式运行。
[单项选择]系统日志由操作系统、数据库管理系统、防火墙、入侵检测系统和路由器等生成，内容包括管理登录尝试、系统事件、网络事件、错误信息等。系统日志保存期限按系统的风险等级确定，但不能少于（）年。
A. 半年
B. 1年
C. 3年
D. 5年
[填空题]（）型入侵检测系统直接从网络上采集原始的数据包，进行检测。
[多项选择]关于入侵检测和入侵检测系统，下述正确的选项是（）。
A. 入侵检测收集信息应在网络的不同关键点进行
B. 入侵检测的信息分析具有实时性
C. 基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D. 分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
E. 入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
[简答题]基于数据源所处的位置，入侵检测系统可以分为哪5类
[多项选择]关于入侵检测和入侵检测系统，下述哪几项是正确的（）
A. 入侵检测收集信息应在网络的不同关键点进行
B. 入侵检测的信息分析具有实时性
C. 基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D. 分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
E. 入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
[单项选择]基于主机的入侵检测系统通过监视与分析（）来检测入侵。
A. 主机的审计记录和日志文件
B. 事件分析器
C. 事件数据库
D. 网络中的数据包
[判断题]企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。
[多项选择]入侵检测系统在发现入侵后会及时作出响应，包括（）
A. 切断网络连接
B. 记录事件
C. 报警
D. 通知
[判断题]在早期大多数的入侵检测系统中，入侵响应都属于被动响应。
[简答题]
案例1：除了提供运营级防火墙产品，华为还提供数据中心防火墙、入侵检测防护系统、抗DDoS攻击系统等产品。2013年11月11日，阿里巴巴交易额超过350亿美元。阿里巴巴为了交易安全，苦苦寻觅DDoS防护方案，经过多次测试，选择华为方案。当天，阿里巴巴经历多轮共计，峰值攻击流量超过19Gbps。华为安全防护产品有力保障阿里巴巴网络交易顺畅平稳。
案例2：2014年12月25日，乌云漏洞报告称，大量12306用户数据在互联网疯传，内容包括用户帐户、身份证号、手机号码等。这次事件是黑客通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息，通过撞库的方式利用12306的安全机制的的欠缺获取13万多条用户数据。
案例3：在QQ邮箱写信窗口下方，有一个“其他选项”按钮，可以对邮件进行加密处理。对方只有知道密码才能打开邮件，充分保证用户邮件安全。
结合以上案例，谈谈如何通过技术手段来防范网络犯罪。
[单项选择]对于入侵检测系统（IDS）来说，如果没有，仅仅检测出黑客的入侵就毫无意义（）
A. 应对措施
B. 响应手段或措施
C. 防范政策
D. 响应设备
