从检测的策略角度分类，入侵检测模型主要有三种：（）、异常检测和完整性分析。

第1题：

第2题：

第3题：

正确答案：B

第4题：

第5题：

入侵检测系统提供的基本服务功能包括（）。

• A、异常检测和入侵检测
• B、异常检测、入侵检测和攻击告警
• C、入侵检测和攻击告警
• D、异常检测和攻击告警

第6题：

从数据来源角度分类，入侵检测系统有三种基本结构：基于网络、基于主机和（）检测系统。

第7题：

从部署的位置看，入侵检测系统主要分为：（）型入侵检测系统和（）型入侵检测系统。

第8题：

入侵检测体系结构主要有三种形式：基于主机型、（）和（）。

第9题：

入侵检测系统IDS分为基于特征的入侵检测和基于异常的入侵检测两种。

第10题：

第11题：

第12题：

第13题：

第14题：

第15题：

第16题：

根据入侵检测模型，入侵检测系统的原理可分为异常检测原理和（）原理。

第17题：

在通用入侵检测模型中，（）可以由系统安全策略、入侵模式等组成。

第18题：

入侵检测方法有：基于用户行为概率统计模型的入侵检测、基于神经网络的入侵检测、基于（）的入侵检测和基于模型推理的入侵检测。。

• A、安全系统
• B、网络系统
• C、智能系统
• D、专家系统

第19题：

根据采用的技术，入侵检测系统有以下分类（）。

• A、正常检测
• B、异常检测
• C、特征检测
• D、固定检测
• E、重点检测

第20题：

入侵检测技术主要包括（）。

• A、数据挖掘技术、滥用检测技术、入侵响应技术和数据融合技术
• B、滥用模型推理技术、文件完整性检查技术、蜜罐技术和计算机免疫技术
• C、滥用检测技术、异常检测技术、高级检测技术、入侵诱骗技术和入侵响应技术
• D、蜜罐技术、文件异常检测技术、高级检测技术和滥用模型推理技术

第21题：

第22题：

第23题：