哪两种用于事件检测的工具可以用于检测异常行、检测命令和控制流量，以及检测受感染的主机？

A.基于主机的入侵检测系统

B.基于网络的入侵检测系统

C.异常检测模型

D.混合型

A.根据检测对象分类可以分为无主机的IDS和有主机的IDS

B.根据检测对象分类也可以分为无网络的IDS和有网络的IDS

C.按照技术分类可以分为异常入侵检测系统和正常入侵检测系统

D.根据各个模块分布位置可以分为集中式分布式入侵检测系统

A.网络入侵检测系统

B.以上均不正确

C.主机入侵检测系统

D.集成入侵检测系统

E.应用软件入侵检测系统

A.基于用户的入侵检测系统

B.基于客户机的入侵检测系统

C.基于网络的入侵检测系统

D.基于主机的入侵检测系统

A.A.异常检测和异常清洗

B.B.异常检测与特征检测

C.C.特征检测和特征清洗

D.D.异常清洗和特征清洗

A.分析主机产生的数据

B.分析网络传送的数据

C.分析操作系统的日志

D.以上都不对

A.实时检测网络流量或主机事件

B.数据包过滤

C.在发现攻击事件时及时反应

D.A和C

A.异常检测

B.端口检测

C.误用检测

D.特征检测