基于行为的检测方法不能通过检测用户行为中的哪些行为()来检测系统中的入侵活动。

A.基于主机的入侵检测系统和基于网络的入侵检测系统。

B.基于操作系统的入侵检测系统和基于网络的入侵检测系统。

C.基于操作系统的入侵检测系统和基于用户的入侵检测系统。

D.基于主机的入侵检测系统和基于用户的入侵检测系统。

A.检测并分析用户和系统的活动

B.核查系统的配置漏洞，评估系统关键资源和数据文件的完整性

C.防止IP欺骗

D.识别违反安全的策略的用户活动

A.检测并分析用户和系统的活动

B.核查系统的配置漏洞，评估系统关键资源和数据文件的完整性

C.防止IP地址欺骗

D.识别违反安全策略的用户活动

A.容易实现

B.检测精确

C.有效检测对合法用户的冒充检测

D.升级容易

A.基于异常检测的入侵检测系统在检测时，将系统检测到的行为与预定义的正常行为比较，得出是否有被攻击的迹象

B.由于正常行为模型相对固定，所以异常检测模式对网络环境的适应性不强，误报的情况比较多

C.异常检测模式的核心是维护一个入侵模式库

D.异常检测模式则无法准确判别出攻击的手法，但它可以判别更广泛、甚至未发觉的攻击

A.虚拟专用网技术

B.云查杀技术

C.基于行为的检测

D.基于特征码的检测

基于主机的入侵检测系统不能检测到没有明显行为特征的入侵。( )

A.基于异常行为的入侵检测系统

B.基于特征的入侵检测系统

C.基于网络的入侵检测系统

D.基于主机的入侵检测系统

A.入侵检测收集信息应在网络的不同关键点进行

B.入侵检测的信息分析具有实时性

C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高

D.分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为