行为类型分为：入侵检测、徘徊检测、遗留检测、移走检测、越线检测。（）

A、异常检测

B、误用检测

C、专家系统

D、以上均不能

A.异常检测和主机检测

B.异常检测和误用检测

C.异常检测和网络检测

D.主机检测和网络检测

A.人体特征检测

B.周界入侵检测

C.物品遗留检测

D.人群密度检测

A.入侵检测功能

B.人口密度估计功能

C.红外检测功能

D.安全检测功能

A.应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为

B.应在关键网络节点处检测、防止或限制从内部发起的网络攻击行为

C.应采取技术措施对网络行为进行分析，实现对网络攻击特别是新型网络攻击行为的分析

D.当检测到攻击行为时，记录攻击源IP,攻击类型、攻击目标、攻击时间，在发生严重入侵事件时应对攻击行为进行阻断

E.在发生严重入侵事件时应提供报警

入侵检测系统能够检测到用户的对主机、数据库的网络操作行为。()

A.IDES

B.NSM

C.NIDES

D.防火墙