更多"关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是"的相关试题:
[单项选择]下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（）。
A. 利用交换设备的镜像功能
B. 在网络链路中串接一台分路器
C. 在网络链路中串接一台集线器
D. 在网络链路中串接一台交换机
[判断题]网络入侵检测系统发生故障不会影响正常业务的运行，但部署一个网络入侵检测系统的风险比主机入侵检测系统的风险要高一些。
[判断题]部署一个网络入侵检测系统的风险比主机入侵检测系统的风险要小得多。
[单项选择]NFR入侵检测系统是一种基于（）的网络入侵检测系统。
A. 特征库
B. 网络行为
C. 传感器组件
D. 日志查询
[判断题]主机入侵检测系统通常情况下比网络入侵检测系统误报率要低。
[判断题]入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。
[判断题]入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。
[判断题]基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些。
[填空题]入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于（）的入侵检测系统。
[填空题]根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。
[单项选择]以下哪项不是网络入侵检测系统的优点（）
A. 不影响现有网络和数据源
B. 与操作系统无关
C. 实时监视和检测网络攻击或者滥用
D. 可以分析加密数据
[多项选择]关于网络入侵检测系统，以下描述正确的是（）
A. 能够适用于加密环境
B. 不会增加系统开销
C. 对带宽的要求较高
D. 其部署不影响现有网络架构
[单项选择]可用于网络入侵检测系统开发的工具包是（）。
A. libnids
B. libdnet
C. libnet
D. libpcap
[单项选择]传统的观点，根据入侵行为的属性，将入侵检测系统按检测方法分为（）
A. 异常检测、误用检测
B. 误用检测、遗传
C. 人工免疫、遗传
D. 异常检测、人工免疫
[单项选择]根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。
A. 应用
B. 网络
C. 传输
D. 协议
[判断题]入侵检测系统IDS分为基于特征的入侵检测和基于异常的入侵检测两种。
[单项选择]从部署的位置看，入侵检测系统主要分为（）？
A. 网络型、控制型
B. 主机型、混合型
C. 网络型、主机型
D. 主机型、诱捕型
[判断题]事件分析器是入侵检测系统的核心，其效率高低直接决定了整个入侵检测系统的性能。
[判断题]入侵检测系统是网络信息系统安全的第一道防线。
