入侵检测技术（IDS）通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹...

判断题入侵检测技术（IDS）通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。

1.判断题一个完备的入侵检测系统IDS一定是基于主机和基于网络两种方式兼备的分布式系统。

2.判断题安全审计是一种事后追查的安全机制，其主要目标是检测和判定非法用户对系统的渗透或入侵，识别误操作并记录进程基于特定安全级活动的详细情况。

3.判断题非法访问一旦突破数据包过滤型防火墙，即可对主机上的漏洞进行攻击。

4.判断题一般认为具有最高安全等级的操作系统是绝对安全的。

5.判断题基于主机的漏洞扫描优点是扫描的漏洞数量多、便于集中化管理、网络流量负载小、通讯过程中的采用加密机制。

6.判断题基于网络的漏洞扫描器的优点是价格相对来说比较便宜、安装方便和维护简单。

7.判断题按计算机病毒的传染方式来分类，可分为良性病毒和恶性病毒。

8.判断题入侵防护系统（IPS）倾向于提供主动防护，其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。

9.判断题防火墙的作用是防止不希望的、未授权的通信进出被保护的网络。

10.判断题防火墙不能防止内部的泄密行为。