入侵检测技术是实现P2DR模型中（)部分的主要技术手段。A.安全策略B.防护C.检测D.响应

A．P2DR模型包含四个主要部分：策略、防护、检测和响应

B．响应包括系统恢复和信息恢复

C．网络安全策略一般包括总体安全策略和具体安全规则两个部分

D．策略是P2DR安全模型的核心

A.主动的安全检测机制

B.被动检测机制

C.有效的入侵防护

D.建立及时响应机制

A．主机检测

B．网络检测

C．滥用检测

D．应用检测

A．入侵检测技术是一种被动控制技术

B．入侵检测技术可以用来检测来自内部的越轨行为

C．入侵检测记录可以用来作为追究内部和外部入侵者的法律责任的证据

D．是通过对计算机网络系统中的已使用行为进行实时识别和相应技术

A.评估—响应—防护—评估

B.检测—分析—防护—检测

C.评估—防护—响应—评估

D.检测—评估—防护—检测

A.防火墙

B.入侵检测系统

C.电源安全

D.反病毒软件

E.数据库备份

B.数据分析

C.响应

D.异常检测

（27）

A. 入侵检测系统能够对网络活动进行监视

B. 入侵检测能简化管理员的工作，保证网络安全运行

C. 入侵检测是一种主动保护网络免受攻击的安全技术

D. 入侵检测是一种被动保护网络免受攻击的安全技术

A．误用检测

B．基于统计异常检测

C．基于主机的入侵检测系统

D．基于网络的入侵检测系统