A.占用主機(jī)資源 B.對(duì)網(wǎng)絡(luò)流量不敏感 C.依賴于主機(jī)的固有的日志和監(jiān)控能力 D.實(shí)時(shí)監(jiān)測(cè)和響應(yīng)
A.發(fā)現(xiàn)一些未知的入侵行為B.誤報(bào)率低,準(zhǔn)確率高C.對(duì)系統(tǒng)依賴性較強(qiáng)D.對(duì)一些具體的行為進(jìn)行判斷和推理
A.基于主機(jī)和基于網(wǎng)絡(luò)B.基于異常和基于誤用C.集中式和分布式D.離線檢測(cè)和在線檢測(cè)