更多"从技术上划分，入侵检测有两种检测模型：（）和（）。"的相关试题:
[判断题]入侵检测系统IDS分为基于特征的入侵检测和基于异常的入侵检测两种。
[多项选择]入侵检测分为两种，分别是（）
A. IDS
B. HIDS
C. FireWall
D. NIDS
[填空题]在入侵检测分析模型中，状态转换方法属于（）检测。
[判断题]入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。
[判断题]入侵检测技术可分为网络入侵检测和主机入侵监测。
[填空题]根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。
[判断题]入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。
[单项选择]入侵检测系统可以分为基于网络数据包分析的和（）的两种基本方式。
A. 基于主机
B. 基于口令
C. 基于命令
D. 基于用户
[判断题]一般来说，入侵检测系统按其监视的数据来源可分为主机型和网络型两种。
[判断题]基于IP的入侵检测方式是入侵检测系统所通常采用的。
[多项选择]三级入侵检测要求中，要求网络入侵检测功能应能够（）。
A. 监视
B. 报警
C. 阻断
D. 记录
[单项选择]NFR入侵检测系统是一种基于（）的网络入侵检测系统。
A. 特征库
B. 网络行为
C. 传感器组件
D. 日志查询
[多项选择]关于实时入侵检测和事后入侵检测的说法正确的有（）。
A. 实时入侵检测由系统完成
B. 事后入侵检测多由网络管理人员进行
C. 事后入侵检测防御入侵的能力不如实时入侵检测
D. 实时入侵检测是一个不断进行的过程
[判断题]基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些。
[判断题]入侵检测系统可以检测到入侵IP源地址、目的IP地址、入侵事件等信息。
[判断题]事件分析器是入侵检测系统的核心，其效率高低直接决定了整个入侵检测系统的性能。
[填空题]分布式入侵检测对信息的处理方法可以分为两种：分布式信息收集、集中式处理；分布式信息收集、（）。
[填空题]基于检测理论的入侵检测可分为误用检测和（）。
