[问答题] 什么是基于主机的入侵检测系统，有什么优缺点？
[问答题] 什么是基于概率统计的检测技术，有什么优缺点？
[填空题] 从检测的策略角度分类，入侵检测模型主要有三种：（）、异常检测和完整性分析。
[填空题] 相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统
[问答题] 什么是基于网络的入侵检测系统，有什么优缺点？
[填空题] 基于专家系统的攻击检测技术，即根据安全专家对（）的分析经验来形成一套推理规则，然后在此基础上设计出相应的专家系统。由此专家系统自动进行对所涉及的攻击操作的分析工作。
[填空题] 基于（）的IDS允许部署在一个或多个关键访问点来检查所有经过的网络通信，因此并不需要在各种各样的主机上进行安装。
[问答题] 入侵检测中信息收集的内容都有哪些，这些信息的来源一般有哪些？
[填空题] 基于概率统计的检测定义判断入侵的阈值太高则（）增高。
[填空题] 在具体实现过程中，专家系统主要面临问题是全面性问题和（）。
[问答题] 在入侵检测系统中，数据分析是如何工作的，有哪些手段？
[问答题] 入侵检测技术至今已经历三代。
[填空题] 基于神经网络的检测技术的基本思想是用一系列信息单元训练神经单元，在给出一定的输入后，就可能预测出（）。
[问答题] 目前，先进的入侵检测系统的实现方法有哪些？
[填空题] （）的检测技术是运用自然免疫系统的某些特性到网络安全系统中，使整个系统具有适应性、自我调节性和可扩展性。
[问答题] 什么是网络入侵检测？
[问答题] 入侵检测系统执行的主要任务有哪些？
[填空题] 基于神经网络的检测技术是对基于（）的检测技术的改进，主要克服了传统的统计分析技术的一些问题。
[问答题] 基于误用检测原理的入侵检测方法和技术主要有如下几种。
[问答题] 基于异常检测原理的入侵检测方法和技术有如下几种方法。
[填空题] （）是通过给目标主机发送特定的包并收集回应包来取得相关信息的。
[问答题] 什么是完整性分析方法，有什么优缺点？
[填空题] 在通用入侵检测模型中，（）可以由系统安全策略、入侵模式等组成。
[填空题] 入侵检测系统中入侵响应功能在（）后被触发。
[问答题] 基于主机的入侵检测系统有以下优点。
[填空题] 基于网络的入侵检测系统数据来源于（）的数据流。
[填空题] 从扫描对象来分，可以分为基于网络的扫描和基于（）的扫描。
[填空题] 在入侵检测系统中，（）是入侵检测的核心。
[填空题] 发现网络上存活的系统之后，下一步就要得到目标主机的（）。
[填空题] 第一代入侵检测技术采用（）、模式匹配的方法。