填空题
CIDF提出了一个通用模型，将入侵检测系统分为四个基本组件：（）、事件分析器、（）、事件数据库。
事件产生器；响应单元
单项选择题 下面有关被动响应的陈述，哪一种是正确的？（）
单项选择题 下列哪一项不是基于主机的IDS的特点？（）
单项选择题 下面哪一项不属于误用检测技术的特点？（）
