基于主机的入侵检测系统不能检测到没有明显行为特征的入侵。（)

A.无法检测新型的蠕虫病毒

B.尝试登陆系统的过程被记录

C.使用Ping进行网络检测，被告警为攻击

D.基于Web的攻击未被系统检测到

A.检测并分析用户和系统的活动

B.核查系统的配置漏洞，评估系统关键资源和数据文件的完整性

C.防止IP欺骗

D.识别违反安全的策略的用户活动

A.基于网络

B.基于主机

C.行为检测

D.异常检测

A.入侵检测收集信息应在网络的不同关键点进行

B.入侵检测的信息分析具有实时性

C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高

D.分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为

A.入侵检测收集信息应在网络的不同关键点进行

B.入侵检测的信息分析具有实时性

C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高

D.分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为

E.入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

A.基于网络NIDS

B.异常检测型

C.基于主机HIDS

D.误用检测型

A.性能价格比高

B. 更加细腻

C. 视野集中

D. 易于用户剪裁

E. 对网络流量不敏感