在早期用集线路(hub)作为连接设备的网络中使用的基于网络的入侵检测系统,在交换网络中不做任何改变,一样可以用来监听整个网络。( )

[判断题] 企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。A . 正确B . 错误

[单选题]网络中使用的设备HUB是指( )。A.网卡B.中继器C.集线器D.电缆线

[单选题]网络中使用的设备HUB是指( )。A.网卡B.中继器C.集线器D.电缆线

[单选题]基于网络的入侵检测系统利用()作为数据源。A．审计记录B．日志记录C．网络数据包D．加密数据

[问答题] 简述基于网络的入侵检测系统与基于主机的入侵检测系统区别。

[单选题]根据原始数据的来源，入侵检测系统可分为基于( )的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。A.客户机B.主机C.服务器D.路由器

[单选题]根据原始数据的来源，入侵检测系统可分为基于( )的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。A.客户机B.主机C.服务器D.路由器

[单选题]根据原始数据的来源，入侵检测系统可分为基于的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。（）A .主机B .客户机C .服务器D .路由器

[单选题]入侵检测系统可以分为异常检测与( )。A．)基于网络的入侵检测B．)误用检测C．)基于统计的异常检测D．)基于主机的入侵检测

[单选题]根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和(42) 。(42)A．基于异常入侵检测系统B．基于应用的入侵检测系统C．基于集中式入侵检测系统D．在线检测系统