异常入侵检测的前提条件是入侵性活动集作为异常活动集的子集，而理想状况是异常活动集与入侵性活动集相等。 正确。 错误。
主动响应和被动响应是相互对立的，不能同时采用。 正确。 错误。
入侵检测技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等行为的一种网络安全技术 正确。 错误。
即使在企业环境中，个人防火墙作为企业纵深防御的一部份也是十分必要的。 正确。 错误。
防火墙对用户只能通过用户和口令进行认证。 正确。 错误。
防火墙规则集应该尽可能的简单，规则集越简单，错误配置的可能性就越小，系统就越安全。
