以下关于入侵检测系统的描述中，说法错误的是（）

A.网络空间来源于Cyberspace一词，是信息系统整体的一个域。

B.流量清洗服务是防范针对HTTP/HTTPS的恶意攻击，例如SQL注入的有效手段。

C.黑客在完成攻击后，通常会在离开系统时设法掩盖攻击留下的痕迹，以隐藏自身的行踪。

D.入侵检测系统通过从系统和网络的关键节点收集信息并分析，从而发现系统和网络中是否存在不安全行为。

A.捕获流经关键链路的信息流

B.发现攻击行为

C.反制攻击行为

D.预防攻击行为

A.流经关键链路的信息必须经过入侵检测系统

B.实时阻断入侵信息的传输过程

C.要求较强的处理能力

D.有着多种捕获信息的方式

A.入侵检测系统的主要作用是发现并报告系统中未授权或违反安全策略的行为

B.安全隔离与信息交换系统也称为网闸，需要信息交换时，同一时间可以和两个不同安全级别的网络连接

C.虚拟专用网是在公共网络中，利用隧道技术，建立一个永久、安全的通信网络

D.防火墙既能实现内外网物理隔离，又能实现内外网逻辑隔离

A.入侵检测的信息源包括主机信息源、网络信息源

B.入侵检测的P2DR模型是Policy、Protection、Detection、Regponse的缩写

C.入侵检测系统一般分为四个组件：事件产生器、事件分析器、响应单元、事件数据库

D.不同厂商的IDS系统之间需要通信，通信格式是IETF

A.下行信道质量测量（又称为信道探测）

B.下行信道估计，用于UE端的相干检测和解调

C.小区搜索

D.时间和频率同步

A.能够精确检测所有入侵事件

B.可判断应用层的入侵事情

C.可以识别来自本网段、其他网段、以及外部网络的攻击

D.通常部署于防火墙之后

A.IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应

B.IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料

C.IDS主要用于检测来自外部的入侵行为

D.IDS可用于发现合法用户是否滥用特权

A.入侵防护系统仅支持OSI应用层的检测，防火墙不支持

B.入侵防护系统内置入侵规则库，用以对数据包的深度对比并发现攻击

C.防火墙可采用添加入侵防护模块，实现对5~7层的防护能力

D.入侵防护系统的硬件bypass功能实现与否，与其所在的网络环境及接入环境无关，防火墙则不具备此类功能

A．对用户知识要求高、配置、操作和管理使用过于筒单，容易遭到攻击

B．入侵检测系统会产生大量的警告消息和可疑的入侵行为记录，用户处理负担很重

C．入侵检测系统在应对自身攻击时，对其他数据的检测可能会被抑制或者受到影响

D．警告消息记录如果不完整，可能无法与入侵行为关联

A.仅“威胁类型”为“入侵”时，威胁日志会显示CV编号的具体信息

B.查看威胁日志之前需要确保FW上已配置入侵防御、反病毒或攻击防范功能

C.在日志的“攻击取证”字段中，只有审计管理员有查看获取的数据包的权限

D.系统默认将病毒、网络攻击及僵木蠕的风险等级定义为“高”