什么是基于主机的IDS、基于网络的IDS、分布式IDS？

[问答题] 试述基于智能代理技术的分布式IDS及自治代理的引用度为什么可以改善IDS？

[多选题] 属于“基于主机的IDS”的优点是（）A . 可适用于加密和交换环境B . 不需要额外的硬件C . 操作系统独立D . 接近实时的检测和应答E . 能够检测未成功的攻击企图

[单选题]基于主机的IDS主要通过（）来实现。A . 扫描报文序列B . 监视安全日志C . 跟踪程序行为D . 检索行为特征

[多选题] 基于网络的IDS的特点包括（）。A . 依赖于操作系统B . 成本低C . 攻击者转移证据更困难D . 实时性E . 能够检测未成功的攻击企图

[单选题]基于网络的IDS主要通过（）来实现。A . 扫描报文序列B . 监视安全日志C . 跟踪程序行为D . 检索行为特征

[单选题]基于主机的入侵检测系统（IDS）的实现手段主要是（）A . 检索行为特征B . 监视安全日志C . 跟踪程序行为D . 扫描报文序列

[填空题] IDS蜂窝状时监测和防止黑客入侵系统及网络资源检测系统。包括（）；（）、基于主机的入侵检测器和人为漏洞检测器（误用检测）

[多选题] 下列各项中不属于基于网络的入侵检测系统（IDS）的特点是（）A . 依赖于主机的操作系统B . 成本低C . 攻击者转移证据更困难D . 实时性差E . 能够检测未成功的攻击企图

[单选题]IDS规则包括网络误用和()。A．网络异常B．系统误用C．系统异常D．操作异常

[判断题]入侵检测系统IDS分为主机级NIDS和网络级HIDS。()A.对B.错