【单选题】
以下关于入侵检测系统说法正确的是()。
A、入侵检测系统就是防火墙系统
B、入侵检测系统可以取代防火墙
C、入侵检测系统可以审计系统配置和漏洞
D、入侵检测系统不具有断开网络的功能
A、入侵检测系统就是防火墙系统
B、入侵检测系统可以取代防火墙
C、入侵检测系统可以审计系统配置和漏洞
D、入侵检测系统不具有断开网络的功能
A、基于异常检测的入侵检测系统在检测时,将系统检测到的行为与预定义的正常行为比较,得出是否有被攻击的迹象 B、由于正常行为模型相对固定,所以异常检测模式对网络环境的适应性不强,误报的情况比较多 C、异常检测模式的核心是维护一个入侵模式库 D、异常检测模式则无法准确判别出攻击的手法,但它可以判别更广泛、甚至未发觉的攻击
A、入侵检测工具只能监控单位内部网络,不能监控单位外部网络 B、入侵检测工具可以实时地监控网络,发现已知和未知的攻击 C、入侵检测工具**于监控对象,攻击者即使成功穿透了系统,也不会破坏这些工具 D、检测到未授权活动后,软件可以自主决定作何反应,采取相应措施