参考答案：

其优点是侦测速度快、隐蔽性好，不容易受到攻击、对主机资源消耗较少；

缺点是有些攻击是由服务器的键盘发出的，不经过网络，因而无法识别，误报率较高。