入侵检测系统IDS分为基于特征的入侵检测和基于异常的入侵检测两种。

1、基于特征的入侵检测系统只能检测已知攻击，而对未知攻击则束手无策。

基于特征的入侵检测系统只能检测已知攻击，而对未知攻击则束手无策。A正确B错误

2、根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的

根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。

3、下列各项中不属于基于网络的入侵检测系统（IDS）的特点是（）

下列各项中不属于基于网络的入侵检测系统（IDS）的特点是（）A依赖于主机的操作系统B成本低C攻击者转移证据更困难D实时性差E能够检测未成功的攻击企图

4、入侵防御系统分为（）。 ①基于主机的入侵防御系统 ②基于网络的入侵防御系统

入侵防御系统分为（）。①基于主机的入侵防御系统②基于网络的入侵防御系统③基于应用的入侵防御系统④基于软件的入侵防御系统⑤基于硬件的入侵防御系统A①②③B①③④C②③④D③④⑤

5、基于主机的入侵检测系统（IDS）的实现手段主要是（）

基于主机的入侵检测系统（IDS）的实现手段主要是（）A检索行为特征B监视安全日志C跟踪程序行为D扫描报文序列

6、按照检测数据的来源可将入侵检测系统(IDS)分为(58)。.

按照检测数据的来源可将入侵检测系统(IDS)分为(58)。.A基于主机的IDS和基于网络的IDSB基于主机的IDS和基于域控制器的IDSC基于服务器的IDS和基于域控制器的IDSD基于浏览器的IDS和基于网络的IDS