信息安全知识竞赛
填空题基于主机的入侵检测系统检测分析所需数据来源于主机系统，通常是（）。
题目
相似问题和答案
第1题：
根据原始数据来源分类，入侵检测系统可分为( )。
A．基于主机的入侵检测系统、基于应用的入侵检测系统和基于服务器端的入侵检测系统
B．基于服务器端的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统
C．基于主机的入侵检测系统、基于软件的入侵检测系统和基于服务器端的入侵检测系统
D．基于主机的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统
第2题：
B.基于应用的入侵检测系统
C.基于集中式入侵检测系统
D.在线检测系统
第3题：
●根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和(42) 。
(42)A．基于异常入侵检测系统
B．基于应用的入侵检测系统
C．基于集中式入侵检测系统
D．在线检测系统
第4题：
相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统
正确答案:分布式入侵检测
第5题：
入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照数据来源划分，可分为（）
- A、基于局域网操作系统互联的入侵检测系统
- B、基于主机的入侵检测系统
- C、基于网络的入侵检测系统
- D、采用基于主机和基于网络的分布式入侵检测系统
正确答案:B,C,D
第6题：
入侵检测系统按其输入数据的来源分为3种，其中不包括(31)。
A．基于主机的入侵检测系统
B．基于网络的入侵检测系统
C．分布式入侵检测系统
D．集中式入侵检测系统
解析：入侵检测系统按其输入数据的来源分为3种：分别是：基于主机的入侵检测系统，基于网络的入侵检测系统以及分布式入侵检测系统。其中，基于主机的入侵检测系统，其输入数据来源于系统的审计日志，一般只能检测该主机上发生的入侵。基于网络的入侵检测系统，其输入数据来源于网络的信息流，能够检测该网段上发生的网络入侵。分布式入侵检测系统，能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统，系统由多个部件组成，采用分布式结构。
第7题：
基于主机的入侵检测系统检测分析所需数据来源于主机系统，通常是（）。
正确答案:系统日志和审计记录
第8题：
以下哪种入侵检测系统是基于已知的攻击模式检测入侵()。
A.基于主机的入侵检测系统
B.基于网络的入侵检测系统
C.异常入侵检测系统
D.滥用入侵检测系统
第9题：
一个完备的入侵检测系统一般是依靠（）来实现的。
- A、基于网络的入侵检测系统
- B、基于主机的入侵检测系统
- C、基于网络和主机的入侵检测系统
- D、基于硬件和软件的入侵检测系统
正确答案:D
第10题：
入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于（）的入侵检测系统。
正确答案:网络