内联网入侵检测系统参数配置或修改须经（）授权，并做好变更记录。

第1题：

第2题：

第3题：

第4题：

入侵检测通过监视受保护系统的状态和活动，采用误用检测或（）的方式，发现非授权或恶意的系统或网络行为。

第5题：

以下关于语音交换系统数据管理，说法错误的是：（）

• A、系统配置参数修改前，应对需要修改的参数进行确认，评估修改后对系统运行和使用功能的影响，制定相应的应急预案备份数据。
• B、系统配置参数修改后，应对配置参数相应的功能进行测试，确认其正确性并对系统在用配置参数文件进行存储备份
• C、系统配置参数的修改应在系统管理员同意并授权后方可进行，未经授权值班人员无权对系统配置参数进行修改
• D、系统配置参数的修改可以在管制人员提出需求后马上进行。

第6题：

第7题：

入侵检测系统有技术优越性，但也有其局限性，下列说法错误的是：（）

• A、对用户知识要求高，配置，操作和管理使用过于简单，容易遭到攻击
• B、高虚警率，入侵检测系统会产生大量的警告消息和可疑的入侵行为记录，用户处理负担很重
• C、入侵检测系统在应对自身攻击时，对其他数据的检测可能会被抑制或者受到影响
• D、警告消息记录如果不完整，可能无法与入侵行为关联

第8题：

第9题：

入侵检测系统中（）的任务就是在提取到的运行数据中找出入侵的痕迹，将授权的正常访问行为和非授权的不正常访问行为区分开，分析出入侵行为并对入侵者进行定位。

第10题：

值班人员每日至少（）对关键网络线路检测一次，并做好记录。每周对防火墙日志及入侵检测系统分析一次。