在早期大多数的入侵检测系统中，入侵响应都属于被动响应。

入侵报警系统应能有效地探测各种入侵行为，报警响应时间小于等于秒（） 入侵报警系统应能有效地探测各种入侵行为，报警响应时间小于等于s（） 分线制入侵报警系统报警响应时间不大于（）。 大多数电调可以通过（）来提高响应速度（） ()的入侵检测系统提供早期报警，使用()的入侵检测系统来验证攻击是否取得成功。 入侵报警系统设计应符合GB50394的规定。入侵报警系统应能有效地探测各种入侵行为，报警响应时间小于等于（） 在入侵检测系统中，（）是入侵检测的核心。 （）入侵行为已经发生，而系统未能作出报警响应或指示。 入侵检测系统通过对网络中的数据包或主机的日志等信息进行提取、分析，对（）作出响应。 （）对入侵或企图入侵行为进行探测做出响应并产生报警状态的装置。 根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。 针对入侵者采取措施是主动响应中最好的响应措施。 入侵检测系统分为两类：基于的入侵检测系统和基于的入侵检测系统。 （）由于时域响应直观、易于理解，因此大多数系统都以时域特性的好坏来衡量系统的特性 黑客入侵信息系统属于被动攻击。（ ）   黑客入侵信息系统属于被动攻击。() 根据原始数据的来源，入侵检测系统可分为基于的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。（） 分线制、总线制和无线制入侵报警系统报警响应时间应（）。 入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于（）的入侵检测系统。 在企业网络中应合理部署入侵检测系统，入侵检测系统要求覆盖（）