主机入侵检测系统对分析“可能的攻击行为”非常有用（）

按输入数据的()，入侵检测系统可以分为基于主机的与基于网络的入侵检测系统。 DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。 基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些（） 入侵检测系统能够及时阻断应用层的攻击。 入侵检测系统能够及时阻断应用层的攻击（） 入侵检测系统是对()的合理补充,帮助系统对付网络攻击 入侵检测系统可以收集网络信息对数据进行完整性分析，从而发现可疑的攻击特征。() 主机入侵检测系统通常情况下比网络入侵检测系统误报率要低（） 部署一个网络入侵检测系统的风险比主机入侵检测系统的风险要小得多（） 入侵检测技术目的是监测和( )可能存在的攻击行为。 入侵检测技术可分为网络入侵检测和主机入侵监测。() 目前入侵检测系统可以及时的阻止黑客的攻击。 使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。 使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。 下面哪些属于基于主机的入侵检测系统的优点：() 异常入侵检测是以分析各种类型的攻击手段为基础的。 入侵防御系统是一种能够检测出网络攻击，但是在检测到攻击后不能主动响应攻击的软硬件网络系统（） 简述入侵检测系统的分析模型 下面有关主机入侵检测系统中说法错误的是（） 网络入侵检测系统发生故障不会影响正常业务的运行，但部署一个网络入侵检测系统的风险比主机入侵检测系统的风险要高一些（）