IDS规则包括网络误用和()。

A．网络异常

B．系统误用

C．系统异常

D．操作异常

[多选题] 基于网络的IDS的特点包括（）。A . 依赖于操作系统B . 成本低C . 攻击者转移证据更困难D . 实时性E . 能够检测未成功的攻击企图

[问答题] 什么是基于主机的IDS、基于网络的IDS、分布式IDS？

[判断题]入侵检测系统IDS分为主机级NIDS和网络级HIDS。()A.对B.错

[判断题]入侵检测系统IDS分为主机级NIDS和网络级HIDS。()A.对B.错

[单选题]基于网络的IDS主要通过（）来实现。A . 扫描报文序列B . 监视安全日志C . 跟踪程序行为D . 检索行为特征

[填空题] IDS蜂窝状时监测和防止黑客入侵系统及网络资源检测系统。包括（）；（）、基于主机的入侵检测器和人为漏洞检测器（误用检测）

[单选题]以下不是网络型IDS优点的是（）A . 能准确定位B . 能实时检测和响应C . 不依赖操作系统D . 可检测低层攻击

[单选题]启明星辰IDS在下列哪个菜单下添加规则（）。A . 系统管理B . 策略管理C . 组件管理D . 分级管理

[单选题]下列攻击中将无法被网络层IDS识别的是（）A . SYNflood攻击B . DNS假冒攻击C . teardrop攻击D . CGI攻击

[主观题]入侵检测系统根据检测对象的不同，IDS可分为主机型和网络型。()