入侵检测可以看做是系统安全的第一道防线，它在不影响网络性能的情况下对网络进行监测,从而提供对内部政击、外部攻击和误操作的实时保护。

入侵检测系统可以收集网络信息对数据进行完整性分析，从而发现可疑的攻击特征。()

A.使用人侵检测技术不会影响网络性能

B.基于网络的入侵检测系统不能抵御外来的入侵

C.入侵检测技术对内部和外部攻击进行检测保护

D.网络连接加密时，实时活动监控也能检测入侵

E.当发现入侵，入侵检测系统能进行回击

A.入侵检测

B.反病毒检测

C.防火墙

D.计算机取证

A.检测和制止对系统的入侵

B.发现计算机的滥用情况

C.保证可信网络内部信息不外泄

D.提供系统运行的日志，从而发现系统入侵行为和潜在的漏洞

A.检测和制止对系统的入侵

B.发现计算机的滥用情况

C.保证可信网络内部信息不外泄

D.提供系统运行的日志，从而发现系统入侵行为和潜在的漏洞

A.两者没有区别

B.防火墙安装在网络外部

C.实时入侵检测能够对付内部攻击

D.防火墙主要是防止内部网络攻击

A.可以提供实时的网络监测行为

B.可以处理加密后的数据

C.可以同时保护多台网络主机

D.影响被保护主机的性能

A．防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为

B．入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作

C．入侵检测系统可以允许内部的一些主要被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动

D．防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统