在早期大多数的入侵检测系统中，入侵响应都属于被动响应。 正确。 错误。
针对入侵者采取措施是主动响应中最好的响应措施。 正确。 错误。
异常入侵检测的前提条件是入侵性活动集作为异常活动集的子集，而理想状况是异常活动集与入侵性活动集相等。 正确。 错误。
防火墙规则集应该尽可能的简单，规则集越简单，错误配置的可能性就越小，系统就越安全。 正确。 错误。
只要使用了防火墙，企业的网络安全就有了绝对保障。 正确。 错误。
入侵检测技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等行为的一种网络安全技术
