A.特征檢測B.統(tǒng)計檢測C.專家系統(tǒng)D.文件完整性檢查
A.網(wǎng)絡數(shù)據(jù)包B.系統(tǒng)日志C.文件狀態(tài)D.用戶活動
A.這種入侵檢測系統(tǒng)很容易安裝和實施,通常只需要將程序在主機上安裝一次B.網(wǎng)絡IDS的主要優(yōu)點是監(jiān)測范圍大,而且被動的監(jiān)聽方式不會影響被監(jiān)測對象的結構和性能,而且不會受到攻擊C.這種IDS構架在交換和ATM環(huán)境下工作的很好D.對于大型、復雜的網(wǎng)絡需要主機級的IDS。網(wǎng)絡IDS還有一個缺陷是不能處理加密數(shù)據(jù)流