按照检测数据的来源可将入侵检测系统(IDS)分为 (60) 。

查看本题答案

包含此试题的试卷

入侵检测的信息源包括主机信息源、网络信息源入侵检测的P2DR模型是Po1icy、Protection、Detection、Response的缩写入侵检测系统一般分为四个组件：事件产生器、事件分析器、响应单元、事件数据库不同厂商的IDS系统之间需要通信，通信格式是IETF

入侵检测系统不对系统或网络造成任何影响审计数据或系统日志信息是入侵检测系统的一项主要信息来源入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵基于网络的入侵检测系统无法检查加密的数据流

基于主机的入侵检测系统基于网络的入侵检测系统分布式入侵检测系统集中式入侵检测系统

基于主机的IDS和基于网络的IDS 基于主机的IDS和基于域控制器的IDS 基于服务器的IDS和基于域控制器IDS 基于浏览器的IDS和基于网络的IDS

基于主机的入侵检测系统基于网络的入侵检测系统分布式入侵检测系统集中式入侵检测系统

基于内网的IDS和基于外网的IDS 基于域控制器的IDS和基于服务器的IDS 基于域控制器的IDS和基于主机的IDS 基于网络的IDS和基于主机的IDS

IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应 IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料 IDS主要用于检测来自外部的入侵行为 IDS可用于发现合法用户是否滥用特权

入侵检测的信息源包括主机信息源、网络信息源入侵检测的P2DR模型是Policy、Protection、Detection、Response的缩写入侵检测系统一般分为四个组件：事件产生器、事件分析器、响应单元、事件数据库不同厂商的IDS系统之间需要通信，通信格式是IETF

基于用户的入侵检测系统基于客户机的入侵检测系统基于网络的入侵检测系统基于主机的入侵检测系统

基于主机的IDS和基于网络的IDS 基于服务器的IDS和基于域控制器的IDS 基于主机的IDS和基于域控制器的IDS 基于浏览器的IDS和基于网络的IDS

基于网络的IDS和基于主机的IDS 基于服务器的IDS和基于域控制器的IDS 基于主机的IDS和基于域控制器的IDS 基于浏览器的IDS和基于网络的IDS

主机客户机服务器路由器

基于主机的IDS和基于网络的IDS 基于主机的IDS和基于域控制器的IDS 基于服务器的IDS和基于域控制器的IDS 基于浏览器的IDS和基于网络的IDS