问答题
基于主机的入侵检测系统有什么优点？
1）监视特定的系统活动。2）非常适用于被加密的和交换的环境。3）近实时的检测和应答。4）不需要额外的硬件。
问答题 什么是完整性分析方法，有什么优缺点？
问答题 什么是异常检测方法，有什么优缺点？
问答题 什么是滥用检测方法，有什么优缺点？
