入侵检测系统（IDS）一般从实现方式上分为两种（）和

入侵检测系统IDS可以取代防火墙，实现对入侵及网络攻击的防范。()

入侵检测系统IDS分为主机级NIDS和网络级HIDS。()

参考答案：错误

A.根据检测对象分类可以分为无主机的IDS和有主机的IDS

B.根据检测对象分类也可以分为无网络的IDS和有网络的IDS

C.按照技术分类可以分为异常入侵检测系统和正常入侵检测系统

D.根据各个模块分布位置可以分为集中式分布式入侵检测系统

A.基于主机的入侵检测系统

B.基于标志的入侵检测系统

C.基于网络的入侵检测系统

D.分布式入侵检测系统

A.主机型入侵检测系统

B.浏览器入侵检测系统

C.网络型入侵检测系统

D.电缆型入侵检测系统

A.IPS相比于IDS增加了防御功能

B.IDS仅是入侵检测，IPS仅是入侵防御

C.IPS相比于IDS主要增加了防病毒功能

D.IDS防护系统内部，IPS防御系统边界

一个完备的入侵检测系统IDS一定是基于主机和基于网络两种方式兼备的分布式系统。()

入侵检测系统(IDS)从计算机网络系统中的若干关键点收集信息，并分析这些信息。按照检测数据的来源可将IDS分为()。

A．基于内网的IDS和基于外网的IDS

B．基于域控制器的IDS和基于服务器的IDS

C．基于域控制器的IDS和基于主机的IDS

D．基于网络的IDS和基于主机的IDS