基于IP的入侵检测方式是入侵检测系统所通常采用的。

1、针对基于DL/T860标准的变电站自动化系统所进行的模型测试、文档检测以及保

针对基于DL/T860标准的变电站自动化系统所进行的模型测试、文档检测以及保护、测控装置测试属于（）。A网络测试B软件测试C连续通电测试D互操作测试

2、入侵检测系统可以分为基于网络数据包分析的和（）的两种基本方式。

入侵检测系统可以分为基于网络数据包分析的和（）的两种基本方式。A基于主机B基于口令C基于命令D基于用户

3、对基于主机的入侵检测系统，以下哪条是正确的?()

对基于主机的入侵检测系统，以下哪条是正确的?()A它监视整个网络B它监视单个系统C它无法看到攻击者和未授权用户D它在交换式网络环境中无效

4、基于主机的入侵检测系统（IDS）的实现手段主要是（）

基于主机的入侵检测系统（IDS）的实现手段主要是（）A检索行为特征B监视安全日志C跟踪程序行为D扫描报文序列

5、简述基于网络的入侵检测系统与基于主机的入侵检测系统区别。

简述基于网络的入侵检测系统与基于主机的入侵检测系统区别。

6、基于数据源所处的位置，入侵检测系统可以分为哪5类

基于数据源所处的位置，入侵检测系统可以分为哪5类