IDS对所检测到的网络安全事件的反应方式称为响应。响应的阶段分为（）。

1、下列各项中不属于基于网络的入侵检测系统（IDS）的特点是（）

下列各项中不属于基于网络的入侵检测系统（IDS）的特点是（）A依赖于主机的操作系统B成本低C攻击者转移证据更困难D实时性差E能够检测未成功的攻击企图

2、在生产控制大区边界署入侵检测系统IDS可以有效地捕获网络异常信息，并与防火墙

在生产控制大区边界署入侵检测系统IDS可以有效地捕获网络异常信息，并与防火墙联动实时反应。A正确B错误

3、有一类IDS系统将所观察到的活动同认为正常的活动进行比较并识别重要的偏差来发

有一类IDS系统将所观察到的活动同认为正常的活动进行比较并识别重要的偏差来发现入侵事件，这种机制称作（）A异常检测B特征检测C差距分析D比对分析

4、网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Int

网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS等。其中IDS通常作为网关设备部署，处于主要业务流量的路径之...

5、对所获信息不作任何反应。所持的态度是“忘了它”。这是什么反馈方式？（）

对所获信息不作任何反应。所持的态度是“忘了它”。这是什么反馈方式？（）A评价B分析C提问D忽略

6、入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。

入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。A正确B错误