按照数据监测方法的不同，入侵监测系统可以分为异常监测模型和误用监测模型两类。

1、按照数据来源的不同，入侵监测系统可以分为基于主机、基于网络和混合型入侵监测系

按照数据来源的不同，入侵监测系统可以分为基于主机、基于网络和混合型入侵监测系统三类。（）A正确B错误

2、入侵监测系统一般包括事件提取、入侵分析、入侵响应三部分功能。（）

入侵监测系统一般包括事件提取、入侵分析、入侵响应三部分功能。（）A正确B错误

3、入侵监测系统通常分为基于（）和基于（）两类

入侵监测系统通常分为基于（）和基于（）两类

4、根据监测数据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵

根据监测数据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。

5、入侵监测系统通常分为基于主机、网络两类。（）

入侵监测系统通常分为基于主机、网络两类。（）A正确B错误

6、检查入侵监测系统（IDS）时，IS审计师最关注的内容是（）。

检查入侵监测系统（IDS）时，IS审计师最关注的内容是（）。A把正常通讯识别为危险事件的数量（误报）B系统没有识别出的攻击事件C由自动化工具生成的报告和日志D被系统阻断的正常通讯流