根据原始数据来源，入侵检测系统可以分为基于主机入侵检测系统、基于网络入侵检测系统和（ ）。
- A.基于异常入侵检测系统
- B.基于应用入侵检测系统
- C.基于集中式入侵检测系统
- D.在线检测系统
正确答案及解析
正确答案
B
解析
入侵检测系统(Intrusion Detection System，IDS)使用入侵检测技术对网络与其上系统进行监视，并根据监视结果进行不同安全动作，最大限度地降低可能入侵危害。入侵检测系统根据原始数据来源可分为基于主机入侵检测系统、基于网络入侵检测系统和基于应用入侵检测系统；根据检测原理，入侵检测系统可分为异常入侵检测和误用入侵检测；根据体系结构，入侵检测系统可分为集中式、等级式和协作式3种；根据工作方式，入侵检测系统可分为离线检测系统和在线检测系统。
