入侵检测系统（IDS）是通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警，供网络管理者提供判断处理的依据的边界安全设备。
通过收集和分析计算机系统或网络的关键节点信息，以发现网络或系统中是否有违反安策略的行为和被攻击的迹象的技术被称为（ ） 。A. 系统检测 B. 系统分析 C. 系统审计 D. 入侵检测
点击查看答案
入侵检测系统（Intrusion Detection System,IDS）可以定义为"识别非法用户未经授权使用计算机系统，或合法用户越权操作计算机系统的行为"，通过收集计算机网络中的若干关键点或计算机系统资源的信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的计算机系统，包含计算机软件和硬件的组合。下列不属于入侵检测系统的体系结构是（ ）。 A.基于主机型 B.基于网络型 C.基于主体型 D.基于协议的入侵防御系统
通过收集和分析计算机系统或网络的关键结点信息，以发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的技术被称为 （ ） 。A.系统检测 B.系统分析 C.系统审计 D.入侵检测
入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。 （5） 是入侵检测系统的核心。A. 评估主要系统和数据的完整性 B. 信息的收集 C. 系统审计 D. 数据分析
入侵检测通过监视受保护系统的状态和活动，采用误用检测或（）的方式，发现非授权或恶意的系统或网络行为。
关于入侵检测系统的描述，下列叙述中错误的是（）。A、监视分析用户及系统活动B、发现并阻止一些已知的攻击活动C、检测违反安全策略的行为D、识别已知进攻模式并报警
下面关于入侵检测（IDS）系统的说法，错误的是（）。A、假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统B、IDS只能够检测并发现异常，并不能阻止异常C、IDS报警存在误报和漏报问题D、IDS必须通过监控网络行为才能够发现异常行为
