判断题 入侵检测技术（IDS）通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。

判断题 一个完备的入侵检测系统IDS一定是基于主机和基于网络两种方式兼备的分布式系统。

判断题 安全审计是一种事后追查的安全机制，其主要目标是检测和判定非法用户对系统的渗透或入侵，识别误操作并记录进程基于特定安全级活动的详细情况。