关于IDS及VCM的升级，下列说法错误的是（）

B、基于主机的IDS和基于网络的IDS

C、基于主机的IDS和基于域控制器的IDS

D、基于浏览器的IDS和基于网络的IDS

A.这种入侵检测系统很容易安装和实施，通常只需要将程序在主机上安装一次。

B.网络IDS的主要优点是监测范围大，而且被动的监听方式不会影响被监测对象的结构和性能，而且不会受到攻击。

C.这种IDS构架在交换和ATM环境下工作的很好。

D.对于大型、复杂的网络需要主机级的IDS。网络IDS还有一个缺陷是不能处理加密数据流

A.基于主机的IDS通常需要在受保护的主机上安装专门的检测代理(Agent)。

B.监测范围小，只能检测本机的攻击。

C.主机级的IDS结构使用一个管理者和数个代理。

D.不会影响被监测对象的结构和性能

A．正确

B．错误

此题为判断题(对，错)。

A、IDS和IPS的功能上没有区别，只是习惯性的叫法不同

B、IDS可以分析出网络中可能存在的攻击并报警，但不能阻断攻击

C、通常情况下IPS在网络的拓扑结构中属于旁路设备，而IDS和其他网络设备串联

D、IDS具有防火墙的功能

A．TRUE

B．FALSE

A.IDE

B.ICE

C.IDS

D.ISE