题目内容
（请给出正确答案）
入侵检测系统(IDS)从计算机网络系统中的若干关键点收集信息，并分析这些信息。按照检测数据的来源可将IDS分为()。
A．基于内网的IDS和基于外网的IDS
B．基于域控制器的IDS和基于服务器的IDS
C．基于域控制器的IDS和基于主机的IDS
D．基于网络的IDS和基于主机的IDS
如果结果不匹配，请 联系老师 获取答案
更多“入侵检测系统（IDS)从计算机网络系统中的若干关键点收集信息…”相关的问题
作为对防火墙极其有益的补充，入侵检测系统(IDS)能够帮助网络系统快速发现网络攻击的发生，扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高了信息安全基础结构的完整性。网络入侵检测系统的实现手段主要是()。
A．检索行为特征
B．监视设备日志
C．跟踪程序行为
D．扫描报文序列
A.IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应
B.IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料
C.IDS主要用于检测来自外部的入侵行为
D.IDS可用于发现合法用户是否滥用特权
关于入侵检测系统（IDS），下面说法不正确的是（）。
A.IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应
B.IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料
C.IDS主要用于检测来自外部的入侵行为
D.IDS可用于发现合法用户是否滥用特权
A.缺乏准确定位和处理机制
B.没有主动防御能力
C.误报和漏报率高
D.性能普遍不足
E.影响主机系统的运行和稳定性
A.串接到网络线路中
B.对异常的进出流量可以直接进行阻断
C.有可能造成单点故障
D.不会影响网络性能
A.对异常的进出流量可以直接进行阻断
B.有可能造成单点故障
C.不会影响网络性能
D.串接到网络线路中
