A.特征檢測B.統(tǒng)計(jì)檢測C.專家系統(tǒng)D.文件完整性檢查
A.網(wǎng)絡(luò)數(shù)據(jù)包B.系統(tǒng)日志C.文件狀態(tài)D.用戶活動
A.這種入侵檢測系統(tǒng)很容易安裝和實(shí)施,通常只需要將程序在主機(jī)上安裝一次B.網(wǎng)絡(luò)IDS的主要優(yōu)點(diǎn)是監(jiān)測范圍大,而且被動的監(jiān)聽方式不會影響被監(jiān)測對象的結(jié)構(gòu)和性能,而且不會受到攻擊C.這種IDS構(gòu)架在交換和ATM環(huán)境下工作的很好D.對于大型、復(fù)雜的網(wǎng)絡(luò)需要主機(jī)級的IDS。網(wǎng)絡(luò)IDS還有一個(gè)缺陷是不能處理加密數(shù)據(jù)流