更多"[单选题]基于非法行为和合法行为是可分的，入侵检测可以通过（）来分析判"的相关试题:
[单选题]基于非法行为和合法行为是可分的，入侵检测可以通过（）来分析判断某一行为的性质。
A.鉴别行为发出者的身份
B.根据行为对象是网内资源还是网外资源
C.行为使用的命令是否合法
D.提取行为的模式特征
[判断题]入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。（）
A.正确
B.错误
[单选题]214
入侵检测的内容涵盖授权的和非授权的各种入侵行为，以下哪项行为不属于入侵检测范围？
A.冒充其他用户
B.管理员误删配置
C.种植蠕虫木马
D.泄露数据信息
[判断题]根据技术原理,IDS可分为以下两类:基于网络的入侵检测系统(NIDS)和基于主机的入侵检测系统(HIDS)。 ( )
A.正确
B.错误
[单选题]某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为。当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了系统的抗攻击能力，更有效地保护了网络资源，提高了防御体系级别。但入侵检测技术不能实现以下哪种功能（）。
A.防止IP地址欺骗
B.核查系统的配置漏洞，评估系统关键资源和数据文件的完整性
C.识别违反安全策略的用户活动
D.检测并分析用户和系统的活动
[单选题]入侵检测系统能够检测到用户的对主机、数据库的网络操作行为。
A.A、正确
B.B、错误
[判断题]基于主机的入侵检测系统不占用主机资源。（）
A.正确
B.错误
[判断题]基于网络的入侵检测系统不影响被保护主机的性能。（）
A.正确
B.错误
[判断题]入侵检测技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等行为的一种网络安全技术。（ ）
A.正确
B.错误
[多选题]关于入侵检测和入侵检测系统，下述正确的选项是（ ）。
A.入侵检测收集信息应在网络的不同关键点进行
B.入侵检测的信息分析具有实时性
C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D.入侵检测系统的主要功能是对发生的入侵事件进行监视
[判断题]入侵防御设备基于特征库APP检测,防护效果需要丰富的特征库支持。
A.正确
B.错误
