是用来监视和检测入侵事件的系统.（1223）（）

根据原始数据的来源，入侵检测系统可分为基于的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。（） 根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和（　　）。 入侵检测系统的管理是指对入侵检测系统具有管理权限的管理员（）和入侵检测系统运行状态的管理。 入侵检测通过监视受保护系统的状态和活动，采用误用检测或（）的方式，发现非授权或恶意的系统或网络行为 根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。 入侵检测系统组成()、()、()和()。 在入侵检测系统中，（）是入侵检测的核心。 根据入侵检测方式的不同可将入侵检测系统分为实时检测系统和非实时检测系统，下列关于它们说法错误的是（） 根据监测数据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。 根据技术原理，入侵检测系统IDS可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统（） DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。 下列关于入侵检测和入侵防护系统的描述中，错误的是（　　）。 入侵检测系统的两种基本检测方法是（）和（）。 什么是入侵检测系统？ 以下哪些数据可以用来分析入侵事件（）。 一般来说入侵检测系统由3部分组成，分别是事件产生器、事件分析器和() 一般来说入侵检测系统由3部分组成，分别是事件产生器、事件分析器和________ 入侵检测系统一般是由( )、( )、响应单元与事件数据库组成。 入侵检测系统一般由入侵检测引擎和（）两部分组成 是入侵检测系统的核心（）