入侵检测系统中（）功能负责提取与被保护系统相关的运行数据或记录，并负责对数据进行简单的过滤。

[填空题] 入侵检测系统中（）的任务就是在提取到的运行数据中找出入侵的痕迹，将授权的正常访问行为和非授权的不正常访问行为区分开，分析出入侵行为并对入侵者进行定位。

[单选题]网络中，下列（）层负责数据格式的转换，并对数据进行压缩与加密。A . 表示层B . 传输层C . 网络层D . 数据链路层

[试题]（ 8 ）数据库系统中，负责监控数据库的使用和运行，定期对数据库进行重组和重构以便改进数据库性能的人员是 ( 8 ) 。

[单选题]监控装置的（）由8031组成的运行数据记录文件管理系统完成运行数据的记录、文件的管理及转储。A .监控板B .记录板C .数字量输入板D .数字量输出板

[单选题]对数据文件操作，进行数据记录的交换都要经过：（）A . 软盘B . 用户区C . GIS软件D . 缓冲区

[单选题]分布式入侵检测系统由分布在不同位置的检测部件组成，分别进行数据采集、数据分析，通过中心控制系统进行数据汇总、分析、产生入侵报警信号。以下不是分布式入侵检测系统类型的是( )。A．)层次式B．)总分式C．)对等式D．)协作式

[填空题] 入侵检测系统中入侵响应功能在（）后被触发。

[主观题]入侵检测系统可以收集网络信息对数据进行完整性分析，从而发现可疑的攻击特征。()

[单选题]根据原始数据的来源，入侵检测系统可分为基于的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。（）A .主机B .客户机C .服务器D .路由器

[主观题]入侵检测的通用流程数据提取-数据处理-数据分析。()