（）原理是指根据已经知道的入侵方式来检测入侵。

[填空题] 根据入侵检测模型，入侵检测系统的原理可分为异常检测原理和（）原理。

[判断题] 入侵检测（IntrusionDetection）是指地入侵行为的检测.A . 正确B . 错误

[填空题] 根据入侵检测系统的检测对象个工作方式的不同，入侵检测系统主要分为（）和（）。

入侵检测技术（IDS）可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。包括系统外部的入侵和内部用户的非授权行为,是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。 入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。进行入侵检测的软件与硬件的组合便是入侵检测系统（IntrusionDetecti

[填空题] 入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于（）的入侵检测系统。

[填空题] 根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。

[单选题]根据原始数据的来源，入侵检测系统可分为基于( )的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。A.客户机B.主机C.服务器D.路由器

[单选题]根据原始数据的来源，入侵检测系统可分为基于( )的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。A.客户机B.主机C.服务器D.路由器

[单选题]滥用入侵检测是利用()是否出现来判断入侵行为的发生与否。A．正常行为B．攻击签名C．日志记录D．网络通信包

[单选题]根据原始数据的来源，入侵检测系统可分为基于的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。（）A .主机B .客户机C .服务器D .路由器