A.由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击
B.基于主机的入侵检测系统可以运行在交换网络中
C.基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描
D.基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护

A.党政机关内网
B.非涉密网络
C.涉密网络
D.互联网

A.异常模型
B.规则集处理引擎
C.网络攻击特征库
D.审计日志

A.重新对ADSL设备的后台管理端口号进行设置
B.修改ADSL设备操作手册中提供的默认用户名与密码信息
C.设置IE浏览器的安全级别为“高”
D.在计算机上安装Web防火墙

A.系统的审计日志
B.事件分析器
C.应用程序的事务日志文件
D.网络中的数据包

A.DVD
B.软盘
C.CD
D.硬盘

A.完整性
B.原子性
C.一致性
D.隔离性

A.僵尸网络
B.后门
C.Rootkits工具
D.流氓软件

A.拒绝服务攻击
B.电子邮件攻击
C.XSS攻击
D.SQL攻击

A.对根证书的操作
B.对个人证书的操作
C.对服务器证书的操作
D.对他人证书的操作