单项选择题
A.告诉IDS检测那些端口 B.限制系统行为，如果违反了，就触发警报 C.告诉IDS那些包需要被监测，并在包中检测什么内容 D.告诉防火墙哪些数据包可以穿过IDS
对于有特征的入侵行为，哪种类型的入侵检测更适用？（）A.误用检测B.异常检测C.恶意检测D.外部检测
单项选择题对于有特征的入侵行为，哪种类型的入侵检测更适用？（）
A.误用检测 B.异常检测 C.恶意检测 D.外部检测
哪种入侵者是最危险的，为什么？（）A.外部入侵者，因为他们在攻击之前会大量的收集目标系统的信息。B.内部入侵者...
单项选择题哪种入侵者是最危险的，为什么？（）
A.外部入侵者，因为他们在攻击之前会大量的收集目标系统的信息。 B.内部入侵者，因为他们掌握更多关于系统的信息。 C.外部入侵者，因为大部分入侵者都在外部。 D.内部入侵者，因为很多外部入侵者都是新手。
如果一个IDS上报了一个异常行为，但该行为是正常的，那么IDS犯了什么错误？（）A.误报B.漏报C.混合式错误...
单项选择题如果一个IDS上报了一个异常行为，但该行为是正常的，那么IDS犯了什么错误？（）
A.误报 B.漏报 C.混合式错误 D.版本出错
