误报是指网络入侵检测系统在未发生攻击时告警，或者发出错误的告警信息（）

入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。（　　）是入侵检测系统的核心。 入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。 （5） 是入侵检测系统的核心。 根据原始数据的来源，入侵检测系统可分为基于的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。（） 入侵检测系统可以收集网络信息对数据进行完整性分析，从而发现可疑的攻击特征。() 网络入侵检测系统的检测点位于() 根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和（　　）。 入侵检测系统能够及时阻断应用层的攻击。 入侵检测系统能够及时阻断应用层的攻击（） 网络入侵检测系统，既可以对外部黑客的攻击行为进行检测，也可以发现内部攻击者的操作行为，通常部署在（） 在企业网络中应合理部署入侵检测系统，入侵检测系统要求覆盖（） IPS是指入侵检测系统。（） 由于特征库过于庞大，入侵检测系统误报率大大高于防火墙（） 下列攻击手段中，基于网络的入侵防护系统无法阻断的是 下列攻击手段中，基于网络的入侵防护系统无法阻断的是（　　）。 入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，它的作用有（） 目前入侵检测系统可以及时的阻止黑客的攻击。 使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。 使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。 对网络攻击进行检测和告警是防火墙的作用之一（） 根据监测数据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。