跟踪制度包括经常对系统日志进行检查、审核，及时发现故意入侵系统行为的记录和违反系统安全功能的记录，监控和捕捉各种安全事件，保存、维护和管理系统日志。（)

A.进程记录

B.系统日志

C.日志记录

D.文件系统

A.能帮助我们对网络安全进行实时监控，及时发现整个网络上的动态。

B.发现网络入侵和违规行为。

C.加强系统的访问控制能力，提高系统安全性。

D.忠实记录网络上发生的一切，提供取证手段

A、监控的图像记录

B、监控的报警记录

C、监控的图像记录和报警记录

D、监控的图像记录或报警记录

A.异常行为模式的统计分析

B. 重要系统和数据文件完整性评估

C. 定期或不定期地使用安全性分析软件对整个内部系统进行安全扫描，及时发现系统的安全漏洞

D. 检查网络或系统中是否存在违反安全策略的行为

A.提供事件记录流的信息源

B.发现入侵迹象的分析引擎

C.基于分析引擎的结果产生反应的响应部件

D.识别入侵者和入侵行为

A.摄像

B.传输

C.控制

D.显示与记录

A.记录日志

B.数据采集

C.数据分析

D.事件响应

A.入侵检测系统有效地降低黑客进入网络系统的门槛入侵？

B.检测系统是指监视(或者在可能的情况下阻止)入侵或者试图控制你的系统或者网络资源的行为的系统

C.入侵检测系统能够通过向管理员收发入侵或者入侵企图来加强当前的存取控制系统

D.入侵检测系统在发现入侵后，无法及时做出响应，包括切断网络连接、记录事件和报警等