根据监测数据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种

A)层次式

B)总分式

C)对等式

D)协作式

根据输入数据来源的不同，可将入侵检测系统分为()、()和()等三种

A.签名分析法

B.统计分析法、异常检测

C.数据完整性分析法

D.以上都正确

A.提供日志关联分析，满足攻击排查、溯源、合规审计等要求

B.建立不同的威胁模型，通过大数据学习分析，可以识别到多种安全威胁

C.态势感知通过在华为云出入口部署流探针和入侵检测系统采集网络流量，同时收集DDos、eb防火墙、主机安全等安全设备的日志到安全威胁分析系统

D.态势感知针对已检测出来的安全威胁，生成安全处置策略，与安全防御产品形成安全联动

A.隐蔽性好，基于网络的监视器不运行其他的应用程序，不提供网络服务，可以不响应其他计算机，因此不易受到攻击

B.监测速度快，能在微秒或秒级发现问题，基于主机的IDS要依靠对最近几分钟内的审计记录的分析

C.需要很多监测器

D.能检测到源地址和目的地址，能识别地址是否违造，可定位真正的入侵者

A.记录日志

B.数据采集

C.数据分析

D.事件响应

A.数据采集

B. 数据分析

C. 事件响应

D. 记录日志

A.负责原始数据的采集，对数据流、日志文件等进行追踪，将搜集到的原始数据转换为事件，并向系统的其他部分提供此事件

B.负责接收事件信息，然后对它们进行分析，判断是否为入侵行为或异常现象，最后将判断结果转变为警告信息

C.根据警告信息做出反应

D.从事件产生器或事件分析器接收数据并保存

（41）A．负责原始数据的采集，对数据流、日志文件等进行追踪，将搜集到的原始数据转换为事件，并向系统的其他部分提供此事件

B．负责接收事件信息，然后对他们进行分析，判断是否为入侵行为或异常现象，最后将判断结果转变为警告信息

C．根据警告信息做出反应

D．从事件产生器或事件分析器接收数据并保存