问答题
基于异常的入侵检测技术和基于误用的入侵检测技术有什么区别？
A.异常入侵检测指的是根据非正常行为（系统或用户）和非正常情况使用计算机资源检测出的入侵行为。a）异常检测（......
(↓↓↓ 点击下方‘点击查看答案’看完整答案 ↓↓↓)
问答题 基于主机的入侵检测和基于网络的入侵检测有什么区别？
填空题 Snort的体系结构由三个主要的部分组成，分别为（）、（）、（）。
填空题 直接影响攻击者行为的IDS响应是（）。
