（判断题）
入侵检测可分为基于网络的产品和基于主机的产品。
A对
B错
正确答案
答案解析
略
相似试题
（填空题）
DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。
（填空题）
相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统
（单选题）
根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。
（判断题）
企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。
（填空题）
从数据来源角度分类，入侵检测系统有三种基本结构：基于网络、基于主机和（）检测系统。
（简答题）
基于主机的入侵检测系统有以下优点。
（填空题）
基于主机的入侵检测系统检测分析所需数据来源于主机系统，通常是（）。
（简答题）
什么是基于主机的入侵检测系统，有什么优缺点？
（填空题）
从扫描对象来分，可以分为基于网络的扫描和基于（）的扫描。
