随着交换机的大量使用，基于网络的入侵检测系统面临着无法接收数据的问题。由于交换机不支持共享媒质的模式，传统的采用一个嗅探器（sniffer）来监听整个子网的办法不再可行。可选择解决的办法有（）。

A.基于网络地

B.可以识别大量的入侵

C.基于主机的

D.基于主机和基于网络两种方式兼备的

A.入侵检测系统可以通过网络和计算机动态地搜集大量关键信息 资料.并能及时分析和判断整个系统 环境的目前状态

B.入侵检测系统一旦发现有违反安全策略的行为或系统 存在被攻态的痕迹等,可以实施阻断操作

C.入侵检测系统包括用于入侵检测的所有软硬件系

D.入浸检测系统可与防 火墙、交换机进行联动,成为防火墙的得力助手,更好,更精确的控制域间的流量访问

A.基于网络检测

B.基于病毒检测

C.实时入侵检测

D.基于异常检测

A.基于网络

B.基于主机

C.行为检测

D.异常检测

A.入侵检濕系统可以通过网络和计算机动态地搜集大量关键信息资料，并能及时分析和判断整个系统环境的目前状态

B.入侵检测系统一旦发现有违反安全策略的行为或系统存在被攻击的痕迹等，可以实施阻断操作

C.入侵检系统包括用于入侵检的所有软硬件系统

D.入侵检系统可与防火墙、交换机进行联动，成为防火墙的锝力“助手”

下列关于入侵检测和入侵防护系统的描述中，错误的是

A．对于Unix系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源

B．当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击

C．基于网络的入侵检测系统必须采用In-line工作模式

D．基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能

在早期用集线路(hub)作为连接设备的网络中使用的基于网络的入侵检测系统,在交换网络中不做任何改变,一样可以用来监听整个网络。()