A.安裝入侵檢測工具既可以監(jiān)控單位內(nèi)部網(wǎng)絡(luò)環(huán)境,也可以監(jiān)控單位外部網(wǎng)絡(luò)
B.監(jiān)控和響應(yīng)系統(tǒng)通常由軟件實現(xiàn),實時地監(jiān)控網(wǎng)絡(luò),發(fā)現(xiàn)已知和未知的攻擊
C.入侵檢測工具完全獨立于所監(jiān)控的對象,攻擊者即使成功穿透了系統(tǒng),也不會破壞這些工具
D.檢測到未授權(quán)的活動后,軟件將按照預(yù)定的行為作出反應(yīng):報告入侵,登錄事件或中斷未認證的連接