更多"入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。"的相关试题:
[判断题]入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。
[单项选择]从部署的位置看，入侵检测系统主要分为（）？
A. 网络型、控制型
B. 主机型、混合型
C. 网络型、主机型
D. 主机型、诱捕型
[判断题]入侵检测技术可分为网络入侵检测和主机入侵监测。
[判断题]入侵检测系统IDS分为基于特征的入侵检测和基于异常的入侵检测两种。
[填空题]根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。
[填空题]入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于（）的入侵检测系统。
[单项选择]根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。
A. 应用
B. 网络
C. 传输
D. 协议
[判断题]入侵检测系统可以分为4类：基于主机、基于网络、基于内核、基于应用。
[单项选择]一般来说，入侵检测系统可分为主机型和（）。
A. 设备型
B. 数据库型
C. 网关型
D. 网络型
[单项选择]NFR入侵检测系统是一种基于（）的网络入侵检测系统。
A. 特征库
B. 网络行为
C. 传感器组件
D. 日志查询
[判断题]主机入侵检测系统通常情况下比网络入侵检测系统误报率要低。
[单项选择]入侵检测系统分为哪四个组件（）
A. 管理控制台、分析控制台、报警控制台、检测控制台
B. 事件产生器、事件分析器、响应单元、事件数据库
C. 事件产生器、事件分析器、事件管理器、数据库管理器
D. 响应管理器、数据库管理器、日志分析器、时间数据库
[判断题]基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些。
[单项选择]入侵检测系统的分类可以分为（）
A. 入侵检测系统可分为主机型和网络型
B. 入侵检测系统可以分为百兆和千兆
C. 入侵检测系统可以分为串行和并行
D. 入侵检测系统可以分为2U和1U
[判断题]部署一个网络入侵检测系统的风险比主机入侵检测系统的风险要小得多。
[单项选择]入侵检测系统按技术划分分为异常检测和（）。
A. 流量检测
B. 行为检测
C. 状态检测
D. 误用检测
[单项选择]传统的观点，根据入侵行为的属性，将入侵检测系统按检测方法分为（）
A. 异常检测、误用检测
B. 误用检测、遗传
C. 人工免疫、遗传
D. 异常检测、人工免疫
[单项选择]
入侵防御系统分为（）。
①基于主机的入侵防御系统
②基于网络的入侵防御系统
③基于应用的入侵防御系统
④基于软件的入侵防御系统
⑤基于硬件的入侵防御系统
A. ①②③
B. ①③④
C. ②③④
D. ③④⑤
[判断题]入侵检测系统是网络信息系统安全的第一道防线。
