A.在DMZ区的HIDS
B.在防火墙与内部网络之间的NIDS
C.在外部网络与防火墙之间的NIDS
D.在DMZ区的NIDS

A.基于网络的IDS
B.基于特征的IDS
C.基于主机的IDS
D.基于知识的IDS

A.特征数据库
B.包嗅探器
C.数据包分析引擎
D.网络扫描

A.告诉IDS检测那些端口
B.限制系统行为，如果违反了，就触发警报
C.告诉IDS那些包需要被监测，并在包中检测什么内容
D.告诉防火墙哪些数据包可以穿过IDS

A.误用检测
B.异常检测
C.恶意检测
D.外部检测

A.外部入侵者，因为他们在攻击之前会大量的收集目标系统的信息。
B.内部入侵者，因为他们掌握更多关于系统的信息。
C.外部入侵者，因为大部分入侵者都在外部。
D.内部入侵者，因为很多外部入侵者都是新手。

A.误报
B.漏报
C.混合式错误
D.版本出错

A.白名单
B.严格禁止
C.宽松的控制
D.黑名单

A.与安全事故类似
B.各种试图超越权限设置的恶意使用
C.任何侵犯或试图侵犯你的安全策略的行为
D.任何使用或试图使用系统资源用于犯罪目的的行为

A.屏蔽主机防火墙
B.屏蔽子网防火墙
C.双重防火墙
D.硬件防火墙

A.状态机模型
B.Bell-LaPadula模型
C.Clark-Wilson模型
D.Noninterference模型