试题出自试卷《第十章 安全管理（2024上半年）》

问题1选项
A.进行入侵检测的软件与硬件的组合就是入侵检测系统，可以发现网络是否被攻击
B.基于主机的入侵检测系统，其输入数据来源于系统的审计日志，一般只能检测该主机上发生的入侵
C.基于网络的入侵检测系统，其输入数据来源于网络的信息流，能够检测到信息流的主机上发生的入侵
D.分布式入侵检测系统，能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统

C

本题考查入侵检测系统。参考《信息系统监理师教程》第11.3.4小节，P240。
A选项正确，进行入侵检测的软件与硬件的组合就是入侵检测系统。
B选项正确，基于主机的入侵检测系统，其输入数据来源于系统的审计日志，一般只能检测该主机上发生的入侵。
C选项错误，基于网络的入侵检测系统，其输入数据来源于网络的信息流，能够检测该网段上发生的网络入侵。并不能满足题目中的“能够检测到信息流的主机上发生的入侵”。
D选项正确，分布式入侵检测系统，能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统，系统由多个部件组成，采用分布式结构。
综上所述，本题参考答案为C选项。