● 入侵检测系统的基本组成部分有：事件产生器、事件分析器以及事件数据库和响应

● 入侵检测系统的基本组成部分有：事件产生器、事件分析器以及事件数据库和响应单元，其中响应单元的作用是 （41） 。

• A（41）负责原始数据的采集，对数据流、日志文件等进行追踪，将搜集到的原始数据转换为事件，并向系统的其他部分提供此事件
• B负责接收事件信息，然后对他们进行分析，判断是否为入侵行为或异常现象，最后将判断结果转变为警告信息
• C根据警告信息做出反应
• D从事件产生器或事件分析器接收数据并保存