A.基于特征（Signature-based）的系統(tǒng)可以檢測新的攻擊類型
B.基于特征（Signature-based）的系統(tǒng)化基于行為（behavior-based）的系統(tǒng)產(chǎn)生更多的誤報
C.基于行為（behavior-based）的系統(tǒng)維護狀態(tài)數(shù)據(jù)庫來與數(shù)據(jù)包和攻擊相匹配
D.基于行為（behavior-based）的系統(tǒng)比基于特征（Signature-based）的系統(tǒng)有更高的誤報

A.安裝入侵檢測工具既可以監(jiān)控單位內(nèi)部網(wǎng)絡(luò)環(huán)境，也可以監(jiān)控單位外部網(wǎng)絡(luò)
B.分為兩類：一類為基于主機的，一類是基于動態(tài)的
C.入侵檢測工具完全獨立于所監(jiān)控的對象，攻擊者即使成功穿透了系統(tǒng)，也不會破壞這些工具
D.檢測到未授權(quán)的活動后，軟件將按照預定的行為作出反應：報告入侵，登錄事件或中斷未認證的連接