IDS要有效地捕捉入侵行为，必须拥有一个强大的（）。

A.嗅探器

B.扫描器

C.入侵特征数据库

D.分析引擎单选

A.假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统

B.IDS只能够检测并发现异常，并不能阻止异常

C.IDS报警存在误报和漏报问题

D.IDS必须通过监控网络行为才能够发现异常行为

A.IPS是在发现入侵行为时能实时阻断的入侵检测系统

B.IPS使得IDS和防火墙走向统一

C.IPS在网络中必须采用旁路部署方式

D.常见的IPS部署模式为直路部署

A.基于异常检测的入侵检测系统在检测时，将系统检测到的行为与预定义的正常行为比较，得出是否有被攻击的迹象

B.由于正常行为模型相对固定，所以异常检测模式对网络环境的适应性不强，误报的情况比较多

C.异常检测模式的核心是维护一个入侵模式库

D.异常检测模式则无法准确判别出攻击的手法，但它可以判别更广泛、甚至未发觉的攻击

A.基于异常检测的入侵检测系统在检测时,将系统检测到的行为与预定义的正常行为比较,得出是否有被攻击的迹象

B.由于正常行为模型相对固定,所以异常检测模式对网络环境的适应性不强,误报的情况比较多

C.异常检测模式的核心是维护一个入侵模式库

D.异常检测模式则无法准确判别出攻击的手法,但它可以判别更广泛、甚至未发觉的攻击。

入侵检测技术(IDS)通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。()

A.IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应

B.IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料

C.IDS主要用于检测来自外部的入侵行为

D.IDS可用于发现合法用户是否滥用特权

A.防火墙主要是实现网络安全的安全策略，可以对策略中涉及的网络访问行为实施有效管理，也可以对策略之外的网络访问行为进行控制

B.入侵检测系统注重的是网络安全状态的监督，绝大多数IDS系统都是被动的

C.蜜罐技术是一种主动防御技术，是一个“诱捕”攻击者的陷阱

D.虚拟专用网络是在公网中建立专用的，阿暖的数据通信通道

A.IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应

B.IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料

C.IDS主要用于检测来自外部的入侵行为

D.IDS可用于发现合法用户是否滥用特权

入侵检测系统(IDS)是用于检测任何损害或企图损害系统的机密性，完整性或可用性等行为的一种网络安全技术。()