优点是针对不同操作系统特点捕获应用层入侵，误报少；
缺点是依赖于主机及其审计子系统，实时性差。
（简答题）
什么是基于主机的入侵检测系统，有什么优缺点？
正确答案
答案解析
略
相似试题
（简答题）
什么是基于网络的入侵检测系统，有什么优缺点？
（简答题）
基于主机的脆弱性评估有什么优缺点？
（简答题）
什么是基于概率统计的检测技术，有什么优缺点？
（简答题）
基于主机的入侵检测系统有以下优点。
（填空题）
从数据来源角度分类，入侵检测系统有三种基本结构：基于网络、基于主机和（）检测系统。
（填空题）
基于主机的入侵检测系统检测分析所需数据来源于主机系统，通常是（）。
（填空题）
相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统
（简答题）
基于网络的脆弱性评估有什么优缺点？
（简答题）
什么是漏洞检测的推断方法，有什么优缺点？
