风险评估要素关系模型中，残余风险属于风险评估的基本要素之一

在考虑部署入侵检测系统的时候，应当考虑实际的网络和应用环境，最好能大规模部署HIDS

判断题在考虑部署入侵检测系统的时候，应当考虑实际的网络和应用环境，最好能大规模部署HIDS

基于主机检测分析所需数据来自主机系统，通常是系统日志和审计记录。

判断题基于主机检测分析所需数据来自主机系统，通常是系统日志和审计记录。

基于主机分析的入侵检测系统主要对主机的网络实时连接以及系统审计日志进行智能分析和判断，在宿主系统审计日志文件中...

判断题基于主机分析的入侵检测系统主要对主机的网络实时连接以及系统审计日志进行智能分析和判断，在宿主系统审计日志文件中寻找攻击特征，然后给出统计分析报告。