（）可根据具体应用环境而有所不同，一般来自审计记录、网络数据包以及其他可视行...

填空题在通用入侵检测模型中，（）可根据具体应用环境而有所不同，一般来自审计记录、网络数据包以及其他可视行为，这些事件构成了入侵检测的基础。

1.填空题第三代入侵检测技术引入了协议分析、（）等方法。

2.填空题一个入侵检测系统至少包含（）、入侵分析、入侵响应和远程管理四部分功能。

3.填空题第一代入侵检测技术采用（）、模式匹配的方法。

4.填空题根据入侵检测模型，入侵检测系统的原理可分为异常检测原理和（）原理。

5.填空题在通用入侵检测模型中，（）是整个检测系统的核心，它包含了用于计算用户行为特征的所有变量。

6.问答题TCP扫描的原理是什么？有什么优缺点？

7.问答题UDP扫描的原理是什么？有什么优缺点？

8.问答题广播ICMP的原理是什么？有什么优缺点？

9.问答题ICMP扫描的原理是什么？有什么优缺点？

10.问答题什么是漏洞检测的推断方法，有什么优缺点？