在早期大多数的入侵检测系统中，入侵响应都属于被动响应。

针对入侵者采取措施是主动响应中最好的响应措施。

判断题针对入侵者采取措施是主动响应中最好的响应措施。

异常入侵检测的前提条件是入侵性活动集作为异常活动集的子集，而理想状况是异常活动集与入侵性活动集相等。

判断题异常入侵检测的前提条件是入侵性活动集作为异常活动集的子集，而理想状况是异常活动集与入侵性活动集相等。

主动响应和被动响应是相互对立的，不能同时采用。

判断题主动响应和被动响应是相互对立的，不能同时采用。