入侵检测系统能检测多种网络攻击，包括网络映射、端口扫描、DoS攻击、蠕虫和病毒等。
举一反三
- 入侵检测系统能够检测网络映射、端口扫描、蠕虫和病毒等多种网络攻击
- 主机发现、端口扫描、操作系统检测和漏洞扫描并不都是网络扫描攻击手段
- 在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击、网络蠕虫攻击等入侵事件的发生；当检测到入侵事件时，记录入侵源IP、攻击类型、攻击目的、攻击时间等，并在发生严重入侵事件时提供报警及自动采取相应动作，该种防范措施被称为（） A: 入侵检测 B: 入侵防范 C: 主动防范 D: 前置防范
- 入侵检测系统提供的基本服务功能包括（）。 A: 异常检测和入侵检测 B: 入侵检测和攻击告警 C: 异常检测和攻击告警 D: 异常检测、入侵检测和攻击告警
- 基于网络的入侵检测系统可以发现应用层攻击。