A.占用主機資源 B.對網(wǎng)絡流量不敏感 C.依賴于主機的固有的日志和監(jiān)控能力 D.實時檢測和響應
A.發(fā)現(xiàn)一些位置的入侵行為 B.誤報率低,準備率高 C.對系統(tǒng)依賴性較強 D.對一些具體的行為進行判斷和推理
A.基于主機和基于網(wǎng)絡B.基于異常和基于誤用C.集中式和分布式D.離線檢測和在線檢測