第1题：
●入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。(17)是入侵检测系统的核心。
(17)A．评估主要系统和数据的完整性
B．信息的收集
C．系统审计
D．数据分析
第2题：
A、防火墙
B、蜜罐技术
C、入侵检测系统
D、入侵防护系统
第3题：
第4题：
通过收集和分析计算机系统或网络的关键节点信息，以发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的技术被称为（）
A.系统检测
B.系统分析
C.系统审计
D.入侵检测
第5题：
计算机网络系统中，入侵检测一般分为3个步骤，依次为（ ）。 ①数据分析 ②响应 ③信息收集
A.③①② B.②③① C.③②① D.②①③
第6题：
入侵检测系统是一种对计算机系统或网络事件进行检测并分析这个入侵事件特征的过程。()
第7题：
入侵检测通过对计算机网络或计算机系统中的若干关键点手机信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。（ ）不属于入侵检测的主要任务。
A. 监视、分析用户及系统活动，审计系统构造和弱点B. 统计分析异常行为模式C. 审计、跟踪管理操作系统，识别用户违反安全策略的行为D. 提供扩展至用户端、服务器及第二至第七层的网络型攻击防护
第8题：
入侵检测系统IDS通过对计算机网络或计算机系统中的若干关键点的信息收集和信息分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象，并实时做出安全响应。()
第9题：
通过收集和分析计算机系统或网络的关键节点信息，以发现网络或系统中是否有违反安策略的行为和被攻击的迹象的技术被称为（）。
A.系统检测
B.系统分析
C.系统审计
D.入侵检测
第10题：