（判断题）
主机入侵检测系统对分析“可能的攻击行为”非常有用。
A对
B错
正确答案
答案解析
略
相似试题
（简答题）
说明基于主机的入侵检测系统的优缺点。
（判断题）
主机入侵检测系统通常情况下比网络入侵检测系统误报率要低。
（判断题）
部署一个网络入侵检测系统的风险比主机入侵检测系统的风险要小得多。
（判断题）
网络入侵检测系统发生故障不会影响正常业务的运行，但部署一个网络入侵检测系统的风险比主机入侵检测系统的风险要高一些。
（判断题）
系统可靠性是在系统运行时才需要关注的，在对系统的分析、设计、编码和实施的测试阶段无需关心这个问题。
（判断题）
文件完整性检查系统不具有灵活性，不可以配置其来检测系统中所有文件或某些重要文件。
（填空题）
通常对源程序进行静态分析的方法为：生成引用表、程序错误分析和（）。
（判断题）
缺陷跟踪系统只针对对测试人员来使用。
（填空题）
系统调查报告由高层管理者和用户进行审查，一旦系统调查阶段的成果被管理层和（）接受，系统开发就进入了系统分析阶段。
