试题详情

当入侵检测分析引擎判断到有入侵后，紧接着应该采取的行为是

使用入侵检测系统（IDS）检测的时候，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的感应器（Sensor）或检测引擎（Engine）。（ ）

NIDS通过Agent代理收集操作系统、网络设备、中间件等Event事件信息，并使用事件分析引擎来检测判断入侵行为。

使用人侵检测系统(IDS)检测的时候，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的感应器(Sensor)或检测引擎(Engine)。

（判断题）入侵检测系统可检测所有入侵行为。