更多"入侵检测系统能（）检测网络和主机的运行，对网络中出现的各种攻击行为给予"的相关试题:
[判断题]入侵检测技术可分为网络入侵检测和主机入侵监测。
[简答题]简述基于网络的入侵检测系统与基于主机的入侵检测系统区别。
[填空题]根据监测数据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。
[填空题]入侵检测系统的管理是指对入侵检测系统具有管理权限的管理员（）和入侵检测系统运行状态的管理。
[单项选择]某单位采购主机入侵检测，用户提出了相关的要求，其中哪条是主机入侵检测无法实现的？（）
A. 精确地判断攻击行为是否成功
B. 监控主机上特定用户活动、系统运行情况
C. 监测到针对其他服务器的攻击行为
D. 监测主机上的日志信息
[单项选择]基于主机的入侵检测系统通过监视与分析（）来检测入侵。
A. 主机的审计记录和日志文件
B. 事件分析器
C. 事件数据库
D. 网络中的数据包
[单项选择]NFR入侵检测系统是一种基于（）的网络入侵检测系统。
A. 特征库
B. 网络行为
C. 传感器组件
D. 日志查询
[判断题]一般来说，入侵检测系统按其监视的数据来源可分为主机型和网络型两种。
[单项选择]（）为客户的网络设备和应用提供网络入侵检测服务，对典型的网络攻击进行实时检测并告警，以提高网络设备和应用系统的安全性，同时对可疑的访问操作进行记录，在安全事件发生时能够提供有效的安全事件日志以进行追踪分析。
A. 入侵检测业务
B. 主机租赁
C. 机房租赁
D. IP地址租赁
[单项选择]下面有关主机入侵检测系统中说法错误的是（）。
A. 由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击
B. 基于主机的入侵检测系统可以运行在交换网络中
C. 基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描
D. 基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
[单项选择]以下哪项不是网络入侵检测系统的优点（）
A. 不影响现有网络和数据源
B. 与操作系统无关
C. 实时监视和检测网络攻击或者滥用
D. 可以分析加密数据
[单项选择]以下哪一项属于基于主机的入侵检测方式的优势（）。
A. 监视整个网段的通信
B. 不要求在大量的主机上安装和管理软件
C. 适应交换和加密
D. 具有更好的实时性
[单项选择]基于网络的入侵检测系统的信息源是（）。
A. 系统的审计日志
B. 事件分析器
C. 应用程序的事务日志文件
D. 网络中的数据包
[判断题]基于IP的入侵检测方式是入侵检测系统所通常采用的。
[单项选择]入侵检测系统是一种（）网络安全措施。
A. 被动的
B. 能够防止内部犯罪的
C. 主动的
D. 能够解决所有问题的
[多项选择]关于网络入侵检测系统，以下描述正确的是（）
A. 能够适用于加密环境
B. 不会增加系统开销
C. 对带宽的要求较高
D. 其部署不影响现有网络架构
[多项选择]关于入侵检测和入侵检测系统，下述正确的选项是（）。
A. 入侵检测收集信息应在网络的不同关键点进行
B. 入侵检测的信息分析具有实时性
C. 基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D. 分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
E. 入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
[填空题]（）型入侵检测系统直接从网络上采集原始的数据包，进行检测。
