从20世纪90年代到现在，人侵检测系统的研发在_____和分布式两个方向取得了长足的进展。()

基于____分类，入侵检测系统可以分为实时在线检测和离线批处理检测。()

关于CIDF的通信机制描述错误的是()

异常检测的主要缺陷在于_____()

____是按照预定模式搜寻事件数据的，是适用于对已知模式的可靠检测。()

下列方法中，不属于实现异常检测的方法是()

入侵检测的目的是()

Denning的原始模型方法常用于()

CIDF将入侵检测系统分为事件产生器、_____、响应单元和事件数据库四个基本组件。()

下列各项入侵检测技术，属于异常检测的是()