基于网络的入侵检测系统与基于主机的入侵检测系统在不同应用环境中具备不同优势，请问以下哪一项属于基于主机的入侵检测方式的优势：()。

下列关于入侵检测和入侵防护系统的描述中，错误的是

A．对于Unix系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源

B．当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击

C．基于网络的入侵检测系统必须采用In-line工作模式

D．基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能

A.入侵检测系统可以弥补安全防御系统的漏洞和缺陷

B.入侵检测系统很难检测到未知的攻击行为

C.基于主机的入侵检测系统可以精确地判断入侵事件

D.基于网络的入侵检测系统主要用于实时监控网络关键路径的信息

低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是 （9） 。

（9）

A. 入侵检测系统可以弥补安全防御系统的漏洞和缺陷

B. 入侵检测系统很难检测到未知的攻击行为

C. 基于主机的入侵检测系统可以精确地判断入侵事件

D. 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息

入侵检测系统可以分为异常检测与()。

A)基于网络的入侵检测

B)误用检测

C)基于统计的异常检测

D)基于主机的入侵检测

入侵检测技术可以分为异常检测与()。

A．误用检测

B．基于统计异常检测

C．基于主机的入侵检测系统

D．基于网络的入侵检测系统

入侵检测技术可以分为异常榆测与

A.误用检测

B.基于网络的入侵检测系统

C.基于统计异常检测

D.基于主机的入侵检测系统

按输入数据的（)，入侵检测系统可以分为基于主机的与基于网络的入侵检测系统。

A.手段

B.渠道

C.方向

D.来源

A.基于网络的入侵检测系统

B.基于主机的入侵检测系统

C.基于网络和主机的入侵检测系统

D.基于硬件和软件的入侵检测系统

A.基于网络的入侵检测系统

B.基于系统的入侵检测系统

C.基于主机的入侵检测系统

D.分布式入侵检测系统