判断题 使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。

判断题 入侵检测系统可以弥补企业安全防御系统中安全缺陷和漏洞。

判断题 企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。