A.占用主機(jī)資源 B.對網(wǎng)絡(luò)流量不敏感 C.依賴于主機(jī)的固有的日志和監(jiān)控能力 D.實(shí)時(shí)檢測和響應(yīng)
A.發(fā)現(xiàn)一些位置的入侵行為 B.誤報(bào)率低,準(zhǔn)備率高 C.對系統(tǒng)依賴性較強(qiáng) D.對一些具體的行為進(jìn)行判斷和推理
A.基于主機(jī)和基于網(wǎng)絡(luò)B.基于異常和基于誤用C.集中式和分布式D.離線檢測和在線檢測