下面哪一项不是主机型入侵检测系统的优点？

A．监控单个系统

B．可以控制整个网络

C．不能检测恶意代码

D．对于攻击者和用户是无形的

以下哪种不是网络型入侵检测系统(IDS)的主要优势()

A.可以检查到主机型入侵检测系统漏掉的攻击

B.检测速度快，通常能在微妙或秒级发现问题，并做出更快的通知和响应

C.作为安全检测资源，与主机的操作系统无关

D.很容易检测一些活动(比如对敏感文件、目录、程序或端口的存取)，而这些活动很难在基于网络的线索中被发现

A.网络密码机

B.入侵检测设备

C.防病毒服务器

D.访问控制设备

A.有效识别各种入侵手段及方法

B.严密监控内部人员的操作行为

C.实时报警、响应

D.网络访问控制

以下哪一项不是入侵检测系统利用的信息：()。

A.系统和网络日志文件

B.目录和文件中的不期望的改变

C.数据包头信息

D.程序执行中的不期望行为

A.系统和网络的日志文件

B.目录和文件中的不期望的改变

C.数据的包头信息

D.程序执行中的不期望行为

A.主机型入侵检测系统

B.浏览器入侵检测系统

C.网络型入侵检测系统

D.电缆型入侵检测系统

A.网络型、控制型

B.主机型、混合型

C.网络型、主机型

D.主机型、 诱捕型

A.网络型、控制型

B.主机型、诱捕型

C.网络型、主机型

D.主机型、混合型

A.建立面向用户的观点

B.严格区分工作阶段

C.有助于推广目标系统的思想

D.自顶向下进行开发