使用防病毒软件时，一般要求用户每隔两周进行升级，这样做的目的是（）。

单项选择题使用防病毒软件时，一般要求用户每隔两周进行升级，这样做的目的是（）。

A.对付最新的病毒，因此需要下载最新的程序
B.程序中有错误，所以要不断升级，消除程序中的BUG
C.新的病毒在不断出现，因此需要用及时更新病毒的特征码资料库
D.以上说法都不对

1.单项选择题网络病毒不能够做的事情是（）。

A.自我复制
B.影响网络使用
C.保护版权
D.破坏网络通信或者毁坏数据

2.单项选择题计算机及网络病毒感染系统时，一般是（）感染系统的。

A.病毒程序都会在屏幕上提示，待操作者确认之后
B.是在操作者不觉察的情况下
C.病毒程序会要求操作者指定存储的磁盘和文件夹之后
D.在操作者为病毒指定存储的文件名之后

3.单项选择题计算机及网络病毒通常是（）进入系统的。

A.作为一个系统文件
B.作为一段应用数据
C.作为一组用户文件
D.作为一段可运行的程序

4.问答题基于异常的入侵检测技术和基于误用的入侵检测技术有什么区别？

5.问答题基于主机的入侵检测和基于网络的入侵检测有什么区别？

6.填空题Snort的体系结构由三个主要的部分组成，分别为（）、（）、（）。

7.填空题直接影响攻击者行为的IDS响应是（）。

8.填空题（）的含义是：通过某种方式预先定义入侵行为，然后件事系统的运行，并找出符合预先定义规则的入侵行为。

9.填空题CIDF提出了一个通用模型，将入侵检测系统分为四个基本组件：（）、事件分析器、（）、事件数据库。

10.单项选择题下面有关被动响应的陈述，哪一种是正确的？（）

A.被动响应是入侵检测时最不常用的方法
B.网络的重新配置是被动响应的一个实例
C.被动响应通常采取收集信息的形式
D.被动响应通常采取主动报复的形式