关于入侵检测机制，以下哪一项描述是错误的（）？

A.一般的入侵检测系统和杀毒软件一样，需要定时更新攻击特征库

B.正常访问过程和入侵过程存在差异，但无法严格区分

C.规则是长期观察信息流变化过程后得出的一些规律性的总结

D.入侵检测系统能够检测出没有发作的病毒

A.入侵行为有别于正常行为

B.基于正常行为的统计建立基准信息

C.人工设置基准信息

D.精确区分入侵行为和正常行为

A.无需上载附件

B.需检查各IDS是否运行正常

C.执行频率为每天

D.各IDS的CPU占用率必须＜80%

A.攻击特征检测

B.协议译码

C.异常检测

D.源端鉴别

A.没有误报

B.没有漏报

C.具有线速检测信息流的能力

D.有着多种捕获信息的方式

A.防火墙是入侵检测系统的替代品

B.入侵检测系统是防火墙的替代品

C.防火墙是对入侵检测系统的补充

D.入侵检测系统是对防火墙的补充

A、检测COM4口是否正常

B、检测信号线是否短路或断路

C、检测费显电源

D、检测线圈是否断路

A.攻击特征检测机制容易漏报

B.异常检测机制容易误报

C.协议译码能够检测出恶意错误

D.攻击特征检测机制能够检测出未知攻击

A.误用检测系统的主要问题是确定攻击特征模式可以覆盖实际攻击的所有要素

B.入侵检测方法可以分为异常检测、误用检测，以及两种方法结合

C.异常检测系统的关键是建立一个对应正常网络活动的特征原型

D.所有异常活动都是入侵活动

A.捕获流经关键链路的信息流

B.发现攻击行为

C.反制攻击行为

D.预防攻击行为