多项选择题
A.字符串匹配的弱点B.polymorphic shell codeC.session splicingD.DoS
IDS所使用的常用检测方法包括（）A.特征检测B.统计检测C.专家系统D.文件完整性检查
多项选择题IDS所使用的常用检测方法包括（）
A.特征检测B.统计检测C.专家系统D.文件完整性检查
主机入侵检测系统的数据来源包括（）A.网络数据包B.系统日志C.文件状态D.用户活动
多项选择题主机入侵检测系统的数据来源包括（）
A.网络数据包B.系统日志C.文件状态D.用户活动
关于网络入侵检测系统，正确的说法是（）A.这种入侵检测系统很容易安装和实施，通常只需要将程序在主机上安装一次B...
多项选择题关于网络入侵检测系统，正确的说法是（）
A.这种入侵检测系统很容易安装和实施，通常只需要将程序在主机上安装一次B.网络IDS的主要优点是监测范围大，而且被动的监听方式不会影响被监测对象的结构和性能，而且不会受到攻击C.这种IDS构架在交换和ATM环境下工作的很好D.对于大型、复杂的网络需要主机级的IDS。网络IDS还有一个缺陷是不能处理加密数据流
