传统的观点根据入侵行为的属性，将入侵检测系统分为（）

A.误用检测系统的主要问题是确定攻击特征模式可以覆盖实际攻击的所有要素

B.入侵检测方法可以分为异常检测、误用检测，以及两种方法结合

C.异常检测系统的关键是建立一个对应正常网络活动的特征原型

D.所有异常活动都是入侵活动

A.误用检测。

B.状态检测。

C.异常检测。

D.行为检测

A.异常模型

B.规那么集处理引擎

C.网络攻击特征库.

D.审计日志

A.基于误用的检测技术

B.基于异常的检测技术

C.基于日志分析的技术

D.基于漏洞机理研究的技术

A.基于网络

B.基于主机

C.行为检测

D.异常检测

A.基于网络的入侵检测系统

B.基于存储的入侵检测系统

C.基于用户的入侵检测系统

D.基于应用程序的入侵检测系统

A.目录和文件中的异常变化

B.系统和网络日志文件

C.匹配模式

D.程序执行的异常行为

E.物理形式的入侵信息

A、预防

B、撤销

C、销毁

D、响应