基于主机的入侵检测系统通过监视与分析（）来检测入侵。
A: A主机的审计记录和日志文件
B: B事件分析器
C: C事件数据库
D: D网络中的数据包
A: A主机的审计记录和日志文件
B: B事件分析器
C: C事件数据库
D: D网络中的数据包
举一反三
- 相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统
- 下面有关主机入侵检测系统中说法错误的是（）。 A: 由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击 B: 基于主机的入侵检测系统可以运行在交换网络中 C: 基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描 D: 基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
- 基于主机入侵检测系统的数据来源包括： A: 网络数据包。 B: 系统日志。 C: 文件状态。 D: 用户活动。
- 入侵检测系统可以分为（）和基于网络数据包分析两种基本方式 A: 基于主机分析 B: 基于操作系统分析 C: 基于数据库分析 D: 基于用户分析
- 根据原始数据来源分类，入侵检测系统可分为（）。 A: 基于主机的入侵检测系统、基于应用的入侵检测系统和基于服务器端的入侵检测系统 B: 基于服务器端的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统 C: 基于主机的入侵检测系统、基于软件的入侵检测系统和基于服务器端的入侵检测系统 D: 基于主机的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统