入侵行为的属性可分为（）和滥用两种。

基于检测理论的入侵检测可分为误用检测和（）。

填空题查看答案

一般来说，入侵检测系统可分为主机型和（）。

单选题查看答案

分布式入侵检测对信息的处理方法可以分为两种：分布式信息收集、集中式处理；分布式信息收集、（）。

填空题查看答案

IDS要有效地捕捉入侵行为，必须拥有一个强大的（）。

单选题查看答案

从分析方式上入侵检测技术可以分为（）

单选题查看答案

按照检测数据的来源可将入侵检测系统（IDS）分为（）。

单选题查看答案

入侵检测系统需要解决两个问题，一是如何充分并可靠地提取描述行为特征的数据，二是如何根据特征数据，高效并准确地判定（）。

填空题查看答案

LIDS是一种基于（）内核的入侵检测和预防系统。

单选题查看答案

（）是一种能及时发现和成功阻止网络黑客入侵，并在事后对入侵进行分析，查明系统漏洞并及时修补的安全技术

单选题查看答案