更多"入侵检测系统的主要功能不包括（）。"的相关试题:
[填空题]入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于（）的入侵检测系统。
[填空题]根据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。
[判断题]入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。
[填空题]根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。
[判断题]网络入侵检测系统发生故障不会影响正常业务的运行，但部署一个网络入侵检测系统的风险比主机入侵检测系统的风险要高一些。
[单项选择]入侵检测系统的基本模块中不包括（）。
A. 数据源
B. 分析引擎
C. 响应系统
D. 中断系统
[单项选择]NFR入侵检测系统是一种基于（）的网络入侵检测系统。
A. 特征库
B. 网络行为
C. 传感器组件
D. 日志查询
[判断题]入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。
[判断题]入侵检测系统IDS分为基于特征的入侵检测和基于异常的入侵检测两种。
[单项选择]入侵检测系统的主要功能描述中，以下哪项的表述有误（）
A. 监督并分析用户和系统的活动
B. 评估系统关键资源和数据文件的完整性
C. 预测未知攻击的趋势
D. 操作系统日志管理，识别违反安全策略的用户活动
[判断题]主机入侵检测系统通常情况下比网络入侵检测系统误报率要低。
[判断题]基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些。
[判断题]部署一个网络入侵检测系统的风险比主机入侵检测系统的风险要小得多。
[判断题]事件分析器是入侵检测系统的核心，其效率高低直接决定了整个入侵检测系统的性能。
[单项选择]根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。
A. 应用
B. 网络
C. 传输
D. 协议
[判断题]入侵检测系统可以检测到入侵IP源地址、目的IP地址、入侵事件等信息。
[单项选择]入侵检测系统在检测到入侵行为时，无法完成下列（）任务。
A. 对事件记录
B. 通过网络消息通知管理员
C. 阻止黑客攻击
D. 对黑客系统进行反攻击
[单项选择]入侵检测系统的作用包括（）
A. 威胁、响应、损失情况评估、攻击预测、起诉支持
B. 威胁、检测、响应、损失情况评估、攻击预测、起诉支持、后续跟踪
C. 威胁、检测、响应、损失情况评估、攻击预测、起诉支持、风险评估
D. 威胁、检测、响应、损失情况评估、攻击预测、起诉支持
