填空题入侵检测系统通常处于（）之后，对网络活动进行实时检测。

第1题：

第2题：

企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。

第3题：

入侵检测（Intrusion Detection）技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等行为的一种网络安全技术。入侵检测系统不能使系统对入侵事件和过程作出实时响应。

第4题：

入侵防御系统提供一种主动的、实时的防护，其设计旨在对常规网络通信中的恶意数据包进行检测，阻止入侵活动，预先对攻击性的数据包进行自动拦截，使它们无法造成损失，而不是简单地在检测到网络入侵的同时或之后进行报警。入侵检测系统的准确性主要包括三个指标，即检测率、误报（False Positive）率和漏报（False Negative）率

第5题：

下列对入侵检测系统的描述中，正确的是（）

• A、入侵检测工具只能监控单位内部网络，不能监控单位外部网络
• B、入侵检测工具可以实时地监控网络，发现已知和未知的攻击
• C、入侵检测工具**于监控对象，攻击者即使成功穿透了系统，也不会破坏这些工具
• D、检测到未授权活动后，软件可以自主决定作何反应，采取相应措施

第6题：

入侵检测系统能（）检测网络和主机的运行，对网络中出现的各种攻击行为给予响应，为网络安全提供实时保护。

• A、实时
• B、断断续续
• C、临时
• D、偶然

第7题：

入侵检测系统是近年出现的新型网络安全技术，它提供实时的入侵检测，通过对网络行为的监视来识别网络的入侵行为，并采取相应防护手段，可发现系统的违规访问、（）；（），还可发现更隐蔽的攻击。

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照检测时间来划分，可分为（）

• A、基于行为的入侵检测系统
• B、实时检测系统
• C、事后入侵检测系统
• D、混合检测的入侵检测系统

第14题：

主机入侵检测系统通常情况下比网络入侵检测系统误报率要低。

第15题：

关于入侵检测和入侵检测系统，下述正确的选项是（）。

• A、入侵检测收集信息应在网络的不同关键点进行
• B、入侵检测的信息分析具有实时性
• C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
• D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
• E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

第16题：

关于实时入侵检测和事后入侵检测的说法正确的有（）。

• A、实时入侵检测由系统完成
• B、事后入侵检测多由网络管理人员进行
• C、事后入侵检测防御入侵的能力不如实时入侵检测
• D、实时入侵检测是一个不断进行的过程

第17题：

以下哪一种方式是入侵检测系统所通常采用的（）。

• A、基于网络的入侵检测
• B、基于IP的入侵检测
• C、基于服务的入侵检测
• D、基于域名的入侵检测

第18题：

入侵检测系统通常处于（）之后，对网络活动进行实时检测。

第19题：

第20题：

第21题：

第22题：

第23题：