基于检测理论的入侵检测可分为误用检测和（）。

1、根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的

根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。

2、使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。

使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。A正确B错误

3、误用检测虽然比异常检测的准确率高，但是不能检测未知的攻击类型。

误用检测虽然比异常检测的准确率高，但是不能检测未知的攻击类型。A正确B错误

4、根据原始数据的来源，入侵检测系统可分为基于的入侵检测系统、基于网络的入侵检测

根据原始数据的来源，入侵检测系统可分为基于的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。（）AA、主机BB、客户机CC、服务器DD、路由器

5、入侵检测技术根据检测对象的不同，可以分为基于主机和（）两种

入侵检测技术根据检测对象的不同，可以分为基于主机和（）两种

6、基于误用检测原理的入侵检测方法和技术主要有如下几种。

基于误用检测原理的入侵检测方法和技术主要有如下几种。