当事件分析器发现入侵迹象后，入侵检测系统的下一步工作就是响应（）

A.提供事件记录流的信息源

B.发现入侵迹象的分析引擎

C.基于分析引擎的结果产生反应的响应部件

D.识别入侵者和入侵行为

A.预警单元

B.事件产生器

C.事件分析器

D.响应单元

A.事件产生器

B.事件分析器

C.响应单元

D.事件数据库

E.防御系统

A.事件产生器

B.事件分析器

C.响应单元

D.事件数据库

E.处理单元

F.分析单元

A.事件产生器

B.事件关系库

C.事件分析器

D.响应单元

E.事件数据库

入侵检测系统的构成不包括______。

A．预警单元

B．事件产生器

C．事件分析器

D．响应单元

A.事件查看器

B.事件数据库

C.入侵检测器

D.网络收集器

入侵检测系统的组成一般包括事件发生器、事件分析器、响应单元与()。

A．处理器

B．误用检测

C．异常检测

D．事件数据库

A.事件发生器

B.事件分析器

C.事件数据库

D.事件捕获器

A.事件产生器

B.事件分析器

C.密码锁

D.事件数据库