根据原始数据来源，入侵检测系统可分为（ ）。
- A.异常入侵检测和误用入侵检测
- B.基于主机入侵检测、基于网络入侵检测和基于应用入侵检测
- C.集中式入侵检测、等级式入侵检测和协作式入侵检测
- D.离线检测系统和在线检测系统
正确答案及解析
正确答案
B
解析
本题考查入侵检测系统基本知识。入侵检测系统(Intrusion Detection System， IDS)使用入侵检测技术对网络与其上系统进行监视，并根据监视结果进行不同安全动作，最大限度地降低可能入侵危害。·根据原始数据来源，入侵检测系统可分为基于主机入侵检测系统、基于网络入侵检测系统和基于应用入侵检测系统。·根据检测原理，可分为异常入侵检测和误用入侵检测。·根据体系结构，入侵检测系统可分为集中式、等级式和协作式3种。·根据工作方式，可分为离线检测系统和在线检测系统。
