关于入侵检测系统，以下哪一项描述是错误的（）？

A.检测某些字段取值是否超出正常范围

B.检测流量分布是否和正常访问过程相似

C.检测信息中是否包含攻击特征

D.检测信息传输过程中是否被篡改

A.防病毒和杀毒软件、防火墙、入侵检测系统、服务器安全软件、终端安全软件

B.防病毒和杀毒软件、防火墙、入侵检测系统、数据丢失防护系统、终端安全软件

C.防病毒和杀毒软件、防火墙、入侵检测系统、数据丢失防护系统、服务器安全软件

D.防病毒和杀毒软件、防火墙、入侵检测系统、数据丢失防护系统、服务器安全软件、终端安全软件

A.捕获流经关键链路的信息流

B.发现攻击行为

C.反制攻击行为

D.预防攻击行为

A.入侵行为有别于正常行为

B.基于正常行为的统计建立基准信息

C.人工设置基准信息

D.精确区分入侵行为和正常行为

A.流经关键链路的信息必须经过入侵检测系统

B.实时阻断入侵信息的传输过程

C.要求较强的处理能力

D.有着多种捕获信息的方式

A.丢弃IP分组

B.释放TCP连接

C.报警和登记

D.确定并隔离攻击源

A.恶意代码

B.非法访问

C.拒绝服务攻击

D.黑客

A.根据检测对象分类可以分为无主机的IDS和有主机的IDS

B.根据检测对象分类也可以分为无网络的IDS和有网络的IDS

C.按照技术分类可以分为异常入侵检测系统和正常入侵检测系统

D.根据各个模块分布位置可以分为集中式分布式入侵检测系统

A.基于用户的入侵检测系统

B.基于客户机的入侵检测系统

C.基于网络的入侵检测系统

D.基于主机的入侵检测系统