假设所有的入侵行为都偏离正常行为是哪一种入侵检测的技术。（）

A、基于主机的入侵检测技术

B、基于网络的入侵检测技术

C、基于异常的入侵检测技术

D、基于误用的入侵检测技术

关于入侵检测和入侵检测系统，下述哪几项是正确的（）

A、入侵检测收集信息应在网络的不同关键点进行

B、入侵检测的信息分析具有实时性

C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高

D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为

E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

[单选]入侵检测系统提供的基本服务功能包括（）。
A．异常检测和入侵检测
B．入侵检测和攻击告警
C．异常检测和攻击告警
D．异常检测、入侵检测和攻击告警

以下哪一种方式是入侵检测系统所通常采用的：

• A.基于网络的入侵检测
• B.基于IP的入侵检测
• C.基于服务的入侵检测
• D.基于域名的入侵检测

根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。