基于主机的入侵检测系统具有以下优点()

A.监视整个网段的通信

B.不要求在大量的主机上安装和管理软件

C.适应交换和加密

D.具有更好的实时性

A.适用于被加密的和交换的环境

B.能够监视特定的系统活动

C.  全面部署代价较小

D.对系统的性能影响不大

A.入侵检测收集信息应在网络的不同关键点进行

B.入侵检测的信息分析具有实时性

C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高

D.分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为

A.入侵检测收集信息应在网络的不同关键点进行

B.入侵检测的信息分析具有实时性

C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高

D.入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

A.基于网络的入侵检测;

B.基于IP的入侵检测;

C.基于主机的入侵检测;

D.基于域名的入侵检测。

A.防病毒。

B.基于主机的入侵检测系统(HIDS)。

C.安全编排自动化和响应。

D.端点检测和响应(EDR)。

基于主机的入侵检测系统不能检测到没有明显行为特征的入侵。( )

A.基于主机的入侵检测系统和基于网络的入侵检测系统。

B.基于操作系统的入侵检测系统和基于网络的入侵检测系统。

C.基于操作系统的入侵检测系统和基于用户的入侵检测系统。

D.基于主机的入侵检测系统和基于用户的入侵检测系统。

●根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和(42) 。

(42)A．基于异常入侵检测系统

B．基于应用的入侵检测系统

C．基于集中式入侵检测系统

D．在线检测系统

A.基于异常行为的入侵检测系统

B.基于特征的入侵检测系统

C.基于网络的入侵检测系统

D.基于主机的入侵检测系统