检测方法主要包括基于统计异常检测、基于数据采掘的异常检测、基于神经网络入侵检测等。
第1题：
A异常性检测方法
B基于防御的检测方法
C静态配置分析
D基于行为的检测方法
E动态分析方法
第2题：
根据原始数据来源分类，入侵检测系统可分为( )。
A．基于主机的入侵检测系统、基于应用的入侵检测系统和基于服务器端的入侵检测系统
B．基于服务器端的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统
C．基于主机的入侵检测系统、基于软件的入侵检测系统和基于服务器端的入侵检测系统
D．基于主机的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统
第3题：
入侵检测系统可以分为异常检测与( )。
A)基于网络的入侵检测
B)误用检测
C)基于统计的异常检测
D)基于主机的入侵检测
第4题：
● 根据原始数据的来源，入侵检测系统可分为 （40） 。
（40）
A．异常入侵检测和误用入侵检测
B．基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
C．集中式入侵检测、等级式入侵检测和协作式入侵检测
D．离线检测系统和在线检测系统
第5题：
入侵检测技术可以分为异常检测与( )。
A．误用检测
B．基于统计异常检测
C．基于主机的入侵检测系统
D．基于网络的入侵检测系统
第6题：
以下哪种入侵检测系统是基于已知的攻击模式检测入侵()。
A.基于主机的入侵检测系统
B.基于网络的入侵检测系统
C.异常入侵检测系统
D.滥用入侵检测系统
第7题：
入侵检测技术可以分为异常榆测与
A.误用检测
B.基于网络的入侵检测系统
C.基于统计异常检测
D.基于主机的入侵检测系统
第8题：
●根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和(42) 。
(42)A．基于异常入侵检测系统
B．基于应用的入侵检测系统
C．基于集中式入侵检测系统
D．在线检测系统
第9题：
入侵检测技术可以分为异常检测与——。
A．基于统计异常检测
B．误用检测
C．基于主机的检测
D．基于网络的检测
第10题：