基于主机分析
基于操作系统分析
基于数据库分析
基于用户分析
基于主机的入侵检测系统通过监视与分析（）来检测入侵。A、主机的审计记录和日志文件B、事件分析器C、事件数据库D、网络中的数据包
点击查看答案
入侵检测系统按收集的待分析的信息来源分类不包括（）A、基于主机的入侵检测系统B、基于网络的入侵检测系统C、基于物理层的入侵检测系统D、基于应用的入侵检测系统
入侵检测系统可以分为基于网络数据包分析的和（）的两种基本方式。A、基于主机B、基于口令C、基于命令D、基于用户
从分析方式上入侵检测技术可以分为：（）A、基于标志检测技术、基于状态检测技术B、基于异常检测技术、基于流量检测技术C、基于误用检测技术、基于异常检测技术D、基于标志检测技术、基于误用检测技术
根据技术原理，IDS可分为以下两类（）。A、基于用户的入侵检测系统B、基于客户机的入侵检测系统C、基于网络的入侵检测系统D、基于主机的入侵检测系统
能够在网络通信中寻找符合网络入侵模式的数据包而发现攻击特征的入侵检测方式是（）。A、基于网络的入侵检测方式B、基于文件的入侵检测方式C、基于主机的入侵检测方式D、基于系统的入侵检测方式
根据数据分析方法的不同，入侵检测可以分为两类（）。A、基于主机和基于网络B、基于异常和基于误用C、集中式和分布式D、离线检测和在线检测
