关于入侵检测和防火墙的说法中，正确的是______。

A:防火墙主要是防止内部网络的攻击 B:防火墙安装在网络外部 C:实时入侵检测能够对付内部的攻击 D:入侵检测技术和防火墙技术没有区别，只是说法不一样

入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度地降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。

A:入侵检测系统可以弥补安全防御系统的漏洞和缺陷 B:入侵检测系统很难检测到未知的攻击行为 C:基于主机的入侵检测系统可以精确地判断入侵事件 D:基于网络的入侵检测系统主要用于实时监控网络关键路径的信息

入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。

A:入侵检测系统可以弥补安全防御系统的漏洞和缺陷 B:入侵检测系统很难检测到未知的攻击行为 C:基于主机的入侵检测系统可以精确地判断入侵事件 D:基于网络的入侵检测系统主要用于实时监控网络关键路径的信息

入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。

A:入侵检测系统可以弥补安全防御系统的漏洞和缺陷 B:入侵检测系统很难检测到未知的攻击行为 C:基于主机的入侵系统可以精确地判断入侵事件 D:网络检测入侵检测系统主要用于实时监控网络关键路径的信息

关于入侵检测和防火墙的说法中，正确的是______。

A:防火墙主要是防止内部网络的攻击 B:防火墙安装在网络外部 C:实时入侵检测能够对付内部的攻击 D:入侵检测技术和防火墙技术没有区别，只是说法不一样

下列关于入侵检测和入侵防护系统的描述中，错误的是（）

A:对于Unix系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源 B:当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击 C:基于网络的入侵检测系统必须采用In-line工作模式 D:基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能

下列关于入侵检测和入侵防护系统的描述中，错误的是

A:对于Unix系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源 B:当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击 C:基于网络的入侵检测系统必须采用In-line工作模式 D:基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能