基于主机的入侵检测系统（IDS）的实现手段主要是（）

1、属于“基于主机的IDS”的优点是（）

属于“基于主机的IDS”的优点是（）A可适用于加密和交换环境B不需要额外的硬件C操作系统独立D接近实时的检测和应答E能够检测未成功的攻击企图

2、基于主机的IDS主要通过（）来实现。

基于主机的IDS主要通过（）来实现。A扫描报文序列B监视安全日志C跟踪程序行为D检索行为特征

3、根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的

根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。

4、下列各项中不属于基于网络的入侵检测系统（IDS）的特点是（）

下列各项中不属于基于网络的入侵检测系统（IDS）的特点是（）A依赖于主机的操作系统B成本低C攻击者转移证据更困难D实时性差E能够检测未成功的攻击企图

5、相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日

相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统

6、入侵防御系统分为（）。 ①基于主机的入侵防御系统 ②基于网络的入侵防御系统

入侵防御系统分为（）。①基于主机的入侵防御系统②基于网络的入侵防御系统③基于应用的入侵防御系统④基于软件的入侵防御系统⑤基于硬件的入侵防御系统A①②③B①③④C②③④D③④⑤