企业应该考虑，综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装。（）

2022-10-26

答案：

对

0
根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。 A: 基于异常入侵检测系统 B: 基于应用的入侵检测系统 C: 基于集中式入侵检测系统 D: 在线检测系统
1
基于主机的入侵检测系统和基于网络的入侵检测系统的区别是什么？
2
根据检测对象分类，可以将入侵检测系统分为：基于主机的入侵检测系统、（）和混合型入侵检测系统。 A: 基于网络的入侵检测系统 B: 基于存储的入侵检测系统 C: 基于用户的入侵检测系统 D: 基于应用程序的入侵检测系统
3
简述基于网络的入侵检测系统与基于主机的入侵检测系统区别。
4
下面有关主机入侵检测系统中说法错误的是（）。 A: 由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击 B: 基于主机的入侵检测系统可以运行在交换网络中 C: 基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描 D: 基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护