一个完备的入侵检测系统IDS一定是基于主机和基于网络两种方式兼备的分布式系统...

判断题一个完备的入侵检测系统IDS一定是基于主机和基于网络两种方式兼备的分布式系统。

1.判断题安全审计是一种事后追查的安全机制，其主要目标是检测和判定非法用户对系统的渗透或入侵，识别误操作并记录进程基于特定安全级活动的详细情况。

2.判断题非法访问一旦突破数据包过滤型防火墙，即可对主机上的漏洞进行攻击。

3.判断题一般认为具有最高安全等级的操作系统是绝对安全的。

4.判断题基于主机的漏洞扫描优点是扫描的漏洞数量多、便于集中化管理、网络流量负载小、通讯过程中的采用加密机制。

5.判断题基于网络的漏洞扫描器的优点是价格相对来说比较便宜、安装方便和维护简单。

6.判断题按计算机病毒的传染方式来分类，可分为良性病毒和恶性病毒。

7.判断题入侵防护系统（IPS）倾向于提供主动防护，其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。

8.判断题防火墙的作用是防止不希望的、未授权的通信进出被保护的网络。

9.判断题防火墙不能防止内部的泄密行为。

10.判断题防火墙不能防止利用服务器系统和网络协议漏洞所进行的攻击。