入侵检测就是对各种入侵行为的发现与报警，是一种通过观察通信行为，根据安全日志或审计数据来检测入侵的技术。（)

A.进程记录

B.系统日志

C.日志记录

D.文件系统

A.入侵检测系统有效地降低黑客进入网络系统的门槛入侵？

B.检测系统是指监视(或者在可能的情况下阻止)入侵或者试图控制你的系统或者网络资源的行为的系统

C.入侵检测系统能够通过向管理员收发入侵或者入侵企图来加强当前的存取控制系统

D.入侵检测系统在发现入侵后，无法及时做出响应，包括切断网络连接、记录事件和报警等

A.基于统计方法的入侵检测技术

B.基于神经网络的入侵检测技术

C.基于专家系统的入侵检测技术

D.基于交通灯管理办法的入侵检测技术

A.感知层安全涉及访问控制、信任机制、数据加密、入侵检测与入侵容错机制

B.传输层安全涉及安全传输、防火墙、入侵检测、入侵保护技术等

C.数据处理层安全涉及TCP/UDP协议的安全问题

D.应用层安全涉及数字签名、内容审计、访问控制、数据备份与恢复及隐私保护

A．入侵检测收集信息应在网络的不同关键点进行B、入侵检测的信息分析具有实时性

B．C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高

C．D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为

D．E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

A.网络上的数据包

B.主机日志

C.安全设备监测数据

D.HTTP协议数据

A.基于用户的入侵检测系统

B.基于客户机的入侵检测系统

C.基于网络的入侵检测系统

D.基于主机的入侵检测系统