入侵检测系统（Intrusion Detection System,IDS）可以定义为"识别非法用户未经授权使用计算机系统，或合法用户越权操作计算机系统的行为"，通过收集计算机网络中的若干关键点或计算机系统资源的信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的计算机系统，包含计算机软件和硬件的组合。下列不属于入侵检测系统的体系结构是（ ）。A.基于主机型B.基于网络型C.基于主体型D.基于协议的入侵防御系统
入侵检测系统（Intrusion Detection System,IDS）可以定义为"识别非法用户未经授权使用计算机系统，或合法用户越权操作计算机系统的行为"，通过收集计算机网络中的若干关键点或计算机系统资源的信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的计算机系统，包含计算机软件和硬件的组合。下列不属于入侵检测系统的体系结构是（ ）。
A.基于主机型
B.基于网络型
C.基于主体型
D.基于协议的入侵防御系统
B.基于网络型
C.基于主体型
D.基于协议的入侵防御系统
参考解析
解析：入侵检测系统的体系结构大致可以分为基于主机型（Host-Based）、基于网络型（Network-Based）和基于主体型（Agent-Based）三种。
相关考题：
●入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。(17)是入侵检测系统的核心。(17)A．评估主要系统和数据的完整性B．信息的收集C．系统审计D．数据分析
● 关于入侵检测系统（IDS），下面说法不正确的是__（18）__。（18）A．IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应B．IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料C．IDS主要用于检测来自外部的入侵行为D．IDS可用于发现合法用户是否滥用特权
入侵检测通过对计算机网络或计算机系统中的若干关键点手机信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。（ ）不属于入侵检测的主要任务。A. 监视、分析用户及系统活动，审计系统构造和弱点B. 统计分析异常行为模式C. 审计、跟踪管理操作系统，识别用户违反安全策略的行为D. 提供扩展至用户端、服务器及第二至第七层的网络型攻击防护
入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。（ ）是入侵检测系统的核心。A：评估主要系统和数据的完整性B：信息的收集C：系统审计D：数据分析
关于入侵检测系统（IDS），下面说法不正确的是（）。A、IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应B、IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料C、IDS主要用于检测来自外部的入侵行为D、IDS可用于发现合法用户是否滥用特权
入侵检测（ID，Intrusion Detection）是一种可以检测本地或外界所进行的非法活动的技术。入侵检测系统（IDS，Intrusion Detection System）的功能包括监视数据流、安全性日志和审核数据。
判断题IDS是Intrusion Detection System的缩写，即入侵检测系统，主要用于检测Hacker或Cracker通过网络进行的入侵行为。其作用与部署位置与IPS完全相同A对B错
判断题入侵检测（ID，Intrusion Detection）是一种可以检测本地或外界所进行的非法活动的技术。入侵检测系统（IDS，Intrusion Detection System）的功能包括监视数据流、安全性日志和审核数据。A对B错
单选题关于入侵检测系统（IDS），下面说法不正确的是（）。AIDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应BIDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料CIDS主要用于检测来自外部的入侵行为DIDS可用于发现合法用户是否滥用特权
单选题入侵检测系统的功能不包括（）。A监视用户和系统的运行状况，查找非法用户和合法用户的越权操作。B对用户的非正常活动进行统计分析，发现入侵行为的规律。C能够实时对检测到的入侵行为进行反应。D现在市场上的入侵检测系统产品性能普遍优良
填空题入侵检测（Qos）是通过计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，以发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象，主要分成基于的入侵检测系统和基于（）的入侵检测和分布式入侵检测系统三大类。