A.IPS可替代IDS使用
B.识别和报告对数据文件的改动
C.统计分析系统中异常活动模式
D.提升系统监控能力

A.任何正规的网络规划中都有DMZ区域
B.想要搭建DMZ区域，至少需要2台防火墙
C.DMZ区域的目的主要为单位人员办公
D.DMZ是一种比较常用的网络安全域划分方式

A.tracert
B.traceroute
C.ping
D.nslookup

A.探测位于数据包过滤设备后的路由器
B.探测到位于防火墙后的主机
C.获得整个网络的拓扑结构图
D.确定防火墙允许什么端口或协议的网络通信通过

A.字符串匹配的弱点
B.polymorphic shell code
C.session splicing
D.DoS

A.特征检测
B.统计检测
C.专家系统
D.文件完整性检查

A.网络数据包
B.系统日志
C.文件状态
D.用户活动

A.这种入侵检测系统很容易安装和实施，通常只需要将程序在主机上安装一次
B.网络IDS的主要优点是监测范围大，而且被动的监听方式不会影响被监测对象的结构和性能，而且不会受到攻击
C.这种IDS构架在交换和ATM环境下工作的很好
D.对于大型、复杂的网络需要主机级的IDS。网络IDS还有一个缺陷是不能处理加密数据流

A.NIDS
B.LIDS
C.HIDS
D.KIDS

A.Unix系统使用一个单向函数crypt（），来加密用户的口令
B.单向函数crypt（）从数学原理上保证了从加密的密文得到加密前的明文是不可能的或是非常困难的
C.Unix系统中使用的加密函数原型如下.Char *crypt（char *salt，char *passwd）。其中Salt是一个13位长的数字，取值范围为0到4095
D.passwd文件存放的密文口令是13位