2012年上半年软考高级信息系统项目管理师综合知识真题答案与解析：

17. 入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。__是入侵检测系统的核心。
A、评估主要系统和数据的完整性　
B、信息的收集　
C、系统审计　
D、数据分析
信管网试题解析：
数据分析是入侵检测的核心。它首先构建分析器，把收集到的信息经过预处理，建立一个行为分析引擎或模型，然后向模型中植入时间数据，在知识库中保存植入数据的模型。数据分析一般通过模式匹配、统计分析和完整性分析３种手段进行。前两种方法用于实时入侵检测，而完整性分析则用于事后分析。可用５种统计模型进行数据分析：操作模型、方差、多元模型、马尔柯夫过程模型、时间序列分析。统计分析的最大优点是可以学习用户的使用习惯。
信管网参考答案：D