基于非法行为和合法行为是可分的，入侵检测可以通过（）来分析判断某一行为的性质。

基于行为的检测方法不能通过检测用户行为中的哪些行为()来检测系统中的入侵活动。

A.与某些已知的入侵行为模式类似的行为

B.那些利用系统中缺陷的行为

C.违背道德准则的行为

D.间接地违背系统安全规则的行为

滥用入侵检测是利用()是否出现来判断入侵行为的发生与否。

A.正常行为

B.攻击签名

C.日志记录

D.网络通信包

基于检测理论的入侵检测可分为误用检测和()

异常检测假设已知攻击行为可采用特定模型或规则来表示，从而可用网络行为特征来检测入侵行为。将各入侵事件的模式定义为一个违背安全策略事件的独立特征，构建攻击特征集，如果网络行为与上述特征集中的已知攻击特征相匹配，就判定为“入侵”行为。()

此题为判断题(对，错)。

从技术上，入侵检测可以分为基于标识的和基于( )。

A．行为的

B．安全的

C．异常的

D．数据库的

从技术上，入侵检测可以分为基于标识的和基于( )。

A．行为的

B．安全的

C．异常的

D．数据库的

基于IP的入侵检测方式是入侵检测系统所通常采用的。

此题为判断题(对，错)。

以下哪种入侵检测系统是通过监控网段中的通讯信息来检测入侵行为的?

A.网络入侵检测

B.主机入侵检测

C.文件完整性检验

D.蜜罐与信元填充

用专家系统对入侵进行检测，主要是检测基于()的入侵行为。

滥用检测依靠的一个假定是()。

A.所有的入侵行为都是异常的

B.只有异常行为才有可能是入侵攻击行为

C.所有可能的入侵行为和手段都能够表达为一种模式或特征

D.正常行为和异常行为可以根据一定的阈值来加以区分