A.基于主機(jī)的入侵檢測系統(tǒng) B.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) C.異常入侵檢測系統(tǒng) D.濫用入侵檢測系統(tǒng)
A.正常行為 B.攻擊簽名 C.日志記錄 D.網(wǎng)絡(luò)通信包
A.所有的入侵行為都是異常的 B.只有異常行為才有可能是入侵攻擊行為 C.所有可能的入侵行為和手段都能夠表達(dá)為一種模式或特征 D.正常行為和異常行為可以根據(jù)一定的閾值來加以區(qū)分