实时入侵检测由系统完成
事后入侵检测多由网络管理人员进行
事后入侵检测防御入侵的能力不如实时入侵检测
实时入侵检测是一个不断进行的过程
第1题：
入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。
A．入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B．入侵检测系统很难检测到未知的攻击行为
C．基于主机的入侵检测系统可以精确地判断入侵事件
D．基于网络的入侵检测系统主要用于实时监控网络关键路径的信息
第2题：
下列关于入侵检测技术，说法不正确的是( )。
A．入侵检测技术是一种被动控制技术
B．入侵检测技术可以用来检测来自内部的越轨行为
C．入侵检测记录可以用来作为追究内部和外部入侵者的法律责任的证据
D．是通过对计算机网络系统中的已使用行为进行实时识别和相应技术
第3题：
● 入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是 （9） 。
（9）
A. 入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B. 入侵检测系统很难检测到未知的攻击行为
C. 基于主机的入侵检测系统可以精确地判断入侵事件
D. 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息
第4题：
A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为
B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为
C.误用检测不需要建立入侵或攻击的行为特征库
D.误用检测需要建立用户的正常行为特征轮廓
第5题：
关于入侵检测和防火墙的说法中，正确的是(18)。
A．防火墙主要是防止内部网络的攻击
B．防火墙安装在网络外部
C．实时入侵检测能够对付内部的攻击
D．入侵检测技术和防火墙技术没有区别，只是说法不一样。
第6题：
A.基于网络的入侵检测系统
B.基于存储的入侵检测系统
C.基于用户的入侵检测系统
D.基于应用程序的入侵检测系统
第7题：
关于入侵检测和防火墙的说法，下列正确的是(18)。
A．防火墙主要是防止内部网络的攻击
B．防火墙安装在网络外部
C．实时入侵检测能够对付内部的攻击
D．入侵检测系统能够拦截计算机病毒
第8题：
入侵检测系统提供的基本服务功能包括()。
A.异常检测和入侵检测
B.入侵检测和攻击告警
C.异常检测和攻击告警
D.异常检测、入侵检测和攻击告警
第9题：
根据原始数据来源分类，入侵检测系统可分为( )。
A．基于主机的入侵检测系统、基于应用的入侵检测系统和基于服务器端的入侵检测系统
B．基于服务器端的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统
C．基于主机的入侵检测系统、基于软件的入侵检测系统和基于服务器端的入侵检测系统
D．基于主机的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统
第10题：
● 根据原始数据的来源，入侵检测系统可分为 （40） 。
（40）
A．异常入侵检测和误用入侵检测
B．基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
C．集中式入侵检测、等级式入侵检测和协作式入侵检测
D．离线检测系统和在线检测系统
