A.

入侵检测的信息源包括主机信息源、网络信息源

B.

入侵检测的 P2DR 模型是 Policy、Protection、Detection、Response的缩写

C.

入侵检测系统一般分为四个组件：事件产生器、事件分析器、响应单元、事件数据库

D.

不同厂商的IDS系统之间需要通信，通信格式是IETF