填空题在通用入侵检测模型中，（）可以由系统安全策略、入侵模式等组成。

第1题：

第2题：

根据入侵检测模型，入侵检测系统的原理可分为异常检测原理和（）原理。

第3题：

入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照其采用的方法来划分，可分为（）

• A、基于行为的入侵检测系统
• B、基于主机的入侵检测系统
• C、基于模型推理的入侵检测系统
• D、基于行为和模型推理两者混合检测的入侵检测系统

第4题：

在通用入侵检测模型中，（）可以由系统安全策略、入侵模式等组成。

第5题：

入侵检测系统（IDS）由硬件和软件组成，用来检测系统或网络，以发现可能的入侵或攻击的系统。

第6题：

入侵检测系统一般由入侵检测引擎和（）两部分组成。

• A、管理控制台
• B、入侵检测程序
• C、入侵检测法
• D、管理设备

第7题：

对于基础结构模式，入侵检测模型采用（）。

第8题：

入侵检测系统可以检测到入侵IP源地址、目的IP地址、入侵事件等信息。

第9题：

第10题：

第11题：

第12题：

第13题：

入侵检测系统的分类可以分为（）

• A、入侵检测系统可分为主机型和网络型
• B、入侵检测系统可以分为百兆和千兆
• C、入侵检测系统可以分为串行和并行
• D、入侵检测系统可以分为2U和1U

第14题：

在通用入侵检测模型中，（）是整个检测系统的核心，它包含了用于计算用户行为特征的所有变量。

第15题：

在入侵检测系统中，（）是入侵检测的核心。

第16题：

在通用入侵检测模型中，（）可以为判断是否入侵提供参考机制。

第17题：

在通用入侵检测模型中，（）可根据具体应用环境而有所不同，一般来自审计记录、网络数据包以及其他可视行为，这些事件构成了入侵检测的基础。

第18题：

入侵检测方法有：基于用户行为概率统计模型的入侵检测、基于神经网络的入侵检测、基于（）的入侵检测和基于模型推理的入侵检测。。

• A、安全系统
• B、网络系统
• C、智能系统
• D、专家系统

第19题：

以下对IDS（入侵检测系统）的异常检测技术的描述中，不正确的是（）。

• A、基于异常检测的入侵检测系统在检测时，将系统检测到的行为与预定义的正常行为比较，得出是否有被攻击的迹象
• B、由于正常行为模型相对固定，所以异常检测模式对网络环境的适应性不强，误报的情况比较多
• C、异常检测模式的核心是维护一个入侵模式库
• D、异常检测模式则无法准确判别出攻击的手法，但它可以判别更广泛、甚至未发觉的攻击

第20题：

入侵检测系统根据目标系统的类型可以分为基于（）入侵检测系统和基于（）的入侵检测系统。

第21题：

第22题：

第23题：