A.它监视整个网络
B.它监视单个系统
C.它无法看到攻击者和未授权用户
D.它在交换式网络环境中无效
[问答题] 基于主机的入侵检测系统有以下优点。
[问答题] 简述基于网络的入侵检测系统与基于主机的入侵检测系统区别。
[填空题] 入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于()的入侵检测系统。
[填空题] 根据被检测对象的来源不同,入侵检测系统分为基于主机的入侵检测系统、基于()的入侵检测系统、基于()的入侵检测系统。
[单选题]根据原始数据的来源,入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和(42) 。(42)A.基于异常入侵检测系统B.基于应用的入侵检测系统C.基于集中式入侵检测系统D.在线检测系统
[单选题]基于主机的入侵检测系统的工作方式是( )。A.安装于被保护的主机中B.安装于网络的任何地方C.安装于网络边界D.安装于网络管理员的工作主机上
[问答题] 什么是基于主机的入侵检测系统,有什么优缺点?
[判断题] 企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时,首先部署基于网络的入侵检测系统,因为它通常最容易安装和维护,接下来部署基于主机的入侵检测系统来保护至关重要的服务器。A . 正确B . 错误
[填空题] 基于主机的入侵检测系统检测分析所需数据来源于主机系统,通常是()。
[填空题] 相比基于网络、基于主机的入侵检测系统,()系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统