单选题
在如下基于网络入侵检测系统的基本结构图中，对应Ⅰ、Ⅱ、Ⅲ模块的名称是______。
【正确答案】
B
【答案解析】[解析] 基于网络的入侵检测系统一般是通过将网卡设置成“混杂模式”来收集在网上出现的数据帧，使用原始的数据帧作为数据源，采用模式匹配、频率或阂值、事件的相关性和统计意义上的非正常现象检测等基本识别技术。