计算机主机保密检查的主机入侵防范系统按其用途可以分为网络入侵防范系统和主机入侵防范系统（）

A.系统入侵防范和恶意代码防范

B.对主机进行基线检查

C.网络入侵防范

D.网页防篡改

E.安全域划分

F.对服务器漏洞的扫描评估

入侵检测系统按其输入数据的来源分为3种，其中不包括(31)。

A．基于主机的入侵检测系统

B．基于网络的入侵检测系统

C．分布式入侵检测系统

D．集中式入侵检测系统

入侵检测系统IDS可以取代防火墙，实现对入侵及网络攻击的防范。()

A.安装网络防火墙

B.入侵保护系统

C.对主机进行加固

D.打相关补丁

●根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和(42) 。

(42)A．基于异常入侵检测系统

B．基于应用的入侵检测系统

C．基于集中式入侵检测系统

D．在线检测系统

A.由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击

B.基于主机的入侵检测系统可以运行在交换网络中

C.基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描

D.基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护