（填空题）
分布式入侵检测对信息的处理方法可以分为两种：分布式信息收集、集中式处理；分布式信息收集、（）。
正确答案
答案解析
略
相似试题
（单选题）
入侵行为的属性可分为（）和滥用两种。
（单选题）
从分析方式上入侵检测技术可以分为（）
（单选题）
包过滤防火墙对信息流不检测的信息是（）。
（单选题）
下面关于分布式入侵检测系统特点的说法中，错误的是（）。
（多选题）
入侵检测利用的信息一般来哪几个方面？（）
（单选题）
在今年的IEEE研讨会上，来自以色列管理学术研究学院的研究人员展示了一种新的攻击方法。这种攻击方法被命名为PRMitM，意为“密码重置中间人攻击（PasswordResetMitMAttack）”。黑客在受害者填写邮箱信息后，可以冒充对受害者的身份申请密码修改。厂商应对这种攻击手法可以应对的正确措施是（）
（填空题）
基于检测理论的入侵检测可分为误用检测和（）。
（单选题）
按照检测数据的来源可将入侵检测系统（IDS）分为（）。
（单选题）
入侵检测利用的信息一般来自四个方面，其中不正确的是（）。
