什么是基于主机的IDS、基于网络的IDS、分布式IDS？

第1题：

第2题：

下列哪类设备可以实时监控网络数据流？（）

• A、基于网络的IDS
• B、基于主机的IDS
• C、基于应用的IDS
• D、基于防火墙的IDS

第3题：

第4题：

一个完备的入侵检测系统IDS一定是基于主机和基于网络两种方式兼备的分布式系统。

第5题：

下列哪种IDS将最有可能对正常网络活动产生错误警报？（）

• A、基于统计
• B、基于数字签名
• C、神经网络
• D、基于主机

第6题：

第7题：

哪类安全产品可以检测对终端的入侵行为？（）

• A、基于主机的IDS
• B、基于防火墙的IDS
• C、基于网络的IDS
• D、基于服务器的IDS

第8题：

第9题：

通过对已知攻击模型进行匹配来发现攻击的IDS是（）。

• A、基于误用检测的IDS
• B、基于关键字的IDS
• C、基于异常检测的IDS
• D、基于网络的IDS

第10题：

入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。