简答题 说明基于主机的入侵检测系统的优缺点。

判断题与双绞线、同轴电缆不同的是，光缆不发射能量，因此对于防止窃听很有效果，用光缆传输也是安全性最好的。

判断题文件的数字信息可以通过Hash函数计算得到。不管文件长度如何，它的Hash函数计算结果是一个固定长度的数字。

判断题网络入侵检测系统发生故障不会影响正常业务的运行，但部署一个网络入侵检测系统的风险比主机入侵检测系统的风险要高一些。

判断题文件完整性检查系统具有相当的灵活性，可以配置成为监测系统中所有文件或某些重要文件。

判断题SSL协议建立在可靠的网络层协议（IP）之上，而与应用层协议无关。应用层协议（例如：HTTP，FTP，TELNET等）通常能透明地建立于SSL协议之上。