以下哪种技术可以实时监控网络流量，发现可疑行为？（ ）

入侵检测系统按照检测对象划分，不包括以下哪种类型？（ ）

以下哪项是基于特征的入侵检测的主要缺点？（ ）

下列关于入侵防御系统（IPS）的说法，错误的是？（ ）

以下哪项不是入侵检测系统的基本功能？（ ）

入侵防御系统与防火墙的主要区别在于？（ ）

当入侵检测系统检测到攻击时，以下哪种响应方式是主动响应？（ ）

入侵检测系统中，事件分析器的主要作用是（ ）

 基于网络的入侵检测系统的主要信息来源是（ ）

在异常检测中，首先需要建立（ ）

入侵检测系统的核心功能是（ ）

下列哪一项不属于入侵防御系统的技术手段？（ ）

以下哪种攻击是通过伪造 IP 地址来隐藏攻击者的真实身份？（ ）

以下哪种设备可以同时实现入侵检测和入侵防御功能？（ ）

下列哪一项不属于网络攻击的阶段？（ ）

以下哪种技术可以用于检测网络中的恶意代码？（ ）

以下哪种攻击是利用 TCP 协议缺陷，通过发送大量半连接请求，消耗服务器资源？（ ）

下列哪一项是入侵检测系统的核心组件，负责对采集到的数据进行分析？（ ）

下列哪一个不是常见的入侵检测系统部署模式？（ ）