A.告警B.直接打断会话，或与防火墙联动阻断网络连接C.准确发现真实攻击源D.记录事件入侵检测系统在发现入侵后……

单项选择题冒充网关的身分向目标主机发送（）报文，就可以让该主机与其所期望的对象之间的通信发送到黑客控制的主机进行中转。

A.ARP 请求
B.ICMP 重定向
C.TCP SYN
D.TCP ACK

单项选择题在实际的部署中，入侵检测系统是在（）网络中通过旁路监听的方式实时地监视网络中的流量。

A.并联
B.串联
C.开联和串联兼并
D.以上都不是

单项选择题以下哪种文件系统的安全性最好？（）

A.FAT16
B.FAT32
C.RAW
D.NTFS

单项选择题在天阗NS500入侵检测系统的使用中，控制中心开启（）端口。

A.TCP 50000
B.UDP 50001
C.TCP 50008
D.TCP 20001

单项选择题在天阗NS500入侵检测系统的使用中，如果网络引擎超级终端密码被系统锁定，下列哪个处理的方法最有效？（）

A.格式化硬盘
B.发回厂家系统初始化
C.将光盘放入重装
D.通过另一个COM 口连接上即可