下列操作属于入侵检测行为的是(67)。

A．网络模拟攻击

B．进行病毒扫描

C．评估行为的正常性

D．检查是否合法用户

[判断题] 入侵检测（IntrusionDetection）是指地入侵行为的检测.A . 正确B . 错误

[主观题]入侵检测系统能够检测到用户的对主机、数据库的网络操作行为。()

[单选题]滥用入侵检测是利用()是否出现来判断入侵行为的发生与否。A．正常行为B．攻击签名C．日志记录D．网络通信包

[填空题] 在入侵检测系统中，（）是入侵检测的核心。

[填空题] 入侵检测系统是近年出现的新型网络安全技术，它提供实时的入侵检测，通过对网络行为的监视来识别网络的入侵行为，并采取相应防护手段，可发现系统的违规访问、（）；（），还可发现更隐蔽的攻击。

[单选题]（　）不属于入侵检测技术。A.专家系统B.模型检测C.简单匹配D.漏洞扫描

[问答题] 采取什么措施可以帮助检测到入侵行为？

[判断题]入侵检测技术用于检测计算机网络中违反安全策略的行为，即非法用户的入侵违规行为。A.对B.错

[多选题]入侵检测技术是一种用于检测计算机网络中违反安全策略行为的技术。下列对入侵检测技术的描述中，正确的有（）。A.使用入侵检测技术不会影响网络性能B.基于网

[试题]入侵检测技术可以用来检测来自内部的越轨行为。（ ）