根据监测数据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。

入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于（）的入侵检测系统。 下面哪一项不是主机型入侵检测系统的优点？（） 按输入数据的()，入侵检测系统可以分为基于主机的与基于网络的入侵检测系统。 根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。 相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统 基于主机的入侵检测系统通过监视与分析（）来检测入侵 ● 根据原始数据的来源，入侵检测系统可分为 （40） 。（40） 分布式入侵检测系统由分布在不同位置的检测部件组成，分别进行数据采集、数据分析，通过中心控制系统进行数据汇总、分析、产生入侵报警信号。以下不是分布式入侵检测系统类型的是( )。 主机型入侵检测系统在主机正常工作状态下都应该工作稳定，不应造成被检测主机停机或死机现象（） IDS蜂窝状时监测和防止黑客入侵系统及网络资源检测系统。包括（）；（）、基于主机的入侵检测器和人为漏洞检测器（误用检测） 基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些（） 入侵检测系统能够检测到用户的对主机、数据库的网络操作行为。() 主机入侵检测系统通常情况下比网络入侵检测系统误报率要低（） 部署一个网络入侵检测系统的风险比主机入侵检测系统的风险要小得多（） （）型入侵检测系统直接从网络上采集原始的数据包，进行检测。 根据入侵检测方式的不同可将入侵检测系统分为实时检测系统和非实时检测系统，下列关于它们说法错误的是（） 与入侵检测系统不同，入侵防御系统采用在线(inline)方式运行。 入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是（　　）。 从数据来源角度分类，入侵检测系统有三种基本结构：基于网络、基于主机和（）检测系统。 按照检测数据的来源可将入侵检测系统（）