IDS是Intrusion Detection System的缩写，即入侵检测系统，主要用于检测Hacker或Cracker通过网络进行的入侵行为。其作用与部署位置与IPS完全相同

第1题：

第2题：

关于入侵检测系统（IDS），下面说法不正确的是（）。

• A、IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应 
• B、IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料 
• C、IDS主要用于检测来自外部的入侵行为 
• D、IDS可用于发现合法用户是否滥用特权

第3题：

基于网络的入侵检测系统一般通过在网络的数据链路层上进行监听来获得信息。企业部署基于网络的入侵检测系统时，必须确定入侵检测传感器的部署位置

第4题：

入侵检测系统（IDS）由硬件和软件组成，用来检测系统或网络，以发现可能的入侵或攻击的系统。

第5题：

根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。

• A、应用
• B、网络
• C、传输
• D、协议

第6题：

下列关于IPS的产品说法不正确的是？（）

• A、IPS的定义是入侵防御系统
• B、IPS可以针对深入七层的数据流攻击特征检测，可检测蠕虫、木马、病毒等
• C、IPS主要采取旁路部署的方式，实时阻断检测到的攻击
• D、IPS可以替代IDS对网络进行保护

第7题：

关于入侵检测和入侵检测系统，下述哪几项是正确的（）

• A、入侵检测收集信息应在网络的不同关键点进行
• B、入侵检测的信息分析具有实时性
• C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
• D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
• E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

第8题：

入侵检测（ID，Intrusion Detection）是一种可以检测本地或外界所进行的非法活动的技术。入侵检测系统（IDS，Intrusion Detection System）的功能包括监视数据流、安全性日志和审核数据。

第9题：

第10题：

第11题：

第12题：

第13题：

入侵检测（Intrusion Detection）技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等行为的一种网络安全技术

第14题：

入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。

第15题：

入侵检测（Intrusion Detection）技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等行为的一种网络安全技术。入侵检测系统不能使系统对入侵事件和过程作出实时响应。

第16题：

入侵检测（Intrusion Detection）

第17题：

网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS 等。其中IDS 通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall 和IPS 则通常作为旁路设备部署。

第18题：

从部署的位置看，入侵检测系统主要分为：（）型入侵检测系统和（）型入侵检测系统。

第19题：

入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。

第20题：

第21题：

第22题：

第23题：