更多"下面关于分布式入侵检测系统特点的说法中，错误的是（）。"的相关试题:
[单项选择]以下关于入侵检测系统说法正确的是（）。
A. 入侵检测系统就是防火墙系统
B. 入侵检测系统可以取代防火墙
C. 入侵检测系统可以审计系统配置和漏洞
D. 入侵检测系统不具有断开网络的功能
[单项选择]下面关于入侵检测（IDS）系统的说法，错误的是（）。
A. 假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统
B. IDS只能够检测并发现异常，并不能阻止异常
C. IDS报警存在误报和漏报问题
D. IDS必须通过监控网络行为才能够发现异常行为
[多项选择]关于实时入侵检测和事后入侵检测的说法正确的有（）。
A. 实时入侵检测由系统完成
B. 事后入侵检测多由网络管理人员进行
C. 事后入侵检测防御入侵的能力不如实时入侵检测
D. 实时入侵检测是一个不断进行的过程
[单项选择]质量验收时，关于入侵报警系统的检测内容的说法错误的是（）
A. 探测器的盲区检测、防动物功能检测
B. 探测器的灵敏度检测
C. 探测器安装位置检测
D. 系统的控制功能检测
[判断题]入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。
[填空题]根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。
[单项选择]以下关于入侵检测系统特征的描述中，错误的是（）。
A. 监测和发现可能存在的攻击行为，采取相应的防护手段
B. 检查系统的配置和漏洞
C. 重点评估DBMS系统和数据的完整性
D. 对异常行为的统计分析，识别攻击类型，并向网络管理人员报警
[单项选择]NFR入侵检测系统是一种基于（）的网络入侵检测系统。
A. 特征库
B. 网络行为
C. 传感器组件
D. 日志查询
[判断题]入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。
[判断题]入侵检测系统IDS分为基于特征的入侵检测和基于异常的入侵检测两种。
[判断题]基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些。
[单项选择]下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（）。
A. 利用交换设备的镜像功能
B. 在网络链路中串接一台分路器
C. 在网络链路中串接一台集线器
D. 在网络链路中串接一台交换机
[多项选择]关于网络入侵检测系统，以下描述正确的是（）
A. 能够适用于加密环境
B. 不会增加系统开销
C. 对带宽的要求较高
D. 其部署不影响现有网络架构
[判断题]事件分析器是入侵检测系统的核心，其效率高低直接决定了整个入侵检测系统的性能。
[判断题]基于IP的入侵检测方式是入侵检测系统所通常采用的。
[单项选择]根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。
A. 应用
B. 网络
C. 传输
D. 协议
[判断题]入侵检测系统可以检测到入侵IP源地址、目的IP地址、入侵事件等信息。
[单项选择]入侵检测系统在检测到入侵行为时，无法完成下列（）任务。
A. 对事件记录
B. 通过网络消息通知管理员
C. 阻止黑客攻击
D. 对黑客系统进行反攻击
[单项选择]入侵检测系统的作用包括（）
A. 威胁、响应、损失情况评估、攻击预测、起诉支持
B. 威胁、检测、响应、损失情况评估、攻击预测、起诉支持、后续跟踪
C. 威胁、检测、响应、损失情况评估、攻击预测、起诉支持、风险评估
D. 威胁、检测、响应、损失情况评估、攻击预测、起诉支持
