基于主机的入侵检测系统（IDS）的实现手段主要是（）

[单选题]基于主机的IDS主要通过（）来实现。A . 扫描报文序列B . 监视安全日志C . 跟踪程序行为D . 检索行为特征

[问答题] 简述基于网络的入侵检测系统与基于主机的入侵检测系统区别。

[填空题] 入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于（）的入侵检测系统。

[填空题] 根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。

[填空题] IDS蜂窝状时监测和防止黑客入侵系统及网络资源检测系统。包括（）；（）、基于主机的入侵检测器和人为漏洞检测器（误用检测）

[单选题]根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和(42) 。(42)A．基于异常入侵检测系统B．基于应用的入侵检测系统C．基于集中式入侵检测系统D．在线检测系统

[问答题] 基于主机的入侵检测系统有以下优点。

[判断题]入侵检测系统IDS分为主机级NIDS和网络级HIDS。()A.对B.错

[判断题]入侵检测系统IDS分为主机级NIDS和网络级HIDS。()A.对B.错

[单选题]基于主机的入侵检测系统的工作方式是( )。A.安装于被保护的主机中B.安装于网络的任何地方C.安装于网络边界D.安装于网络管理员的工作主机上