A.被动响应是入侵检测时最不常用的方法
B.网络的重新配置是被动响应的一个实例
C.被动响应通常采取收集信息的形式
D.被动响应通常采取主动报复的形式

A.占用主机资源
B.对网络流量不敏感
C.依赖于主机的固有的日志和监控能力
D.实时检测和响应

A.发现一些位置的入侵行为
B.误报率低，准备率高
C.对系统依赖性较强
D.对一些具体的行为进行判断和推理

A.基于主机和基于网络
B.基于异常和基于误用
C.集中式和分布式
D.离线检测和在线检测

A.网络管理计算机
B.蜜罐
C.傀儡计算机
D.入侵检测系统

A.交换机
B.路由器
C.服务器
D.防火墙