A.网络嗅探B.缓冲区溢出攻击C.拒绝服务攻击D.假消息攻击（）是一种通过消耗系统资源，使目标系统无法向正常用……

单项选择题在天阗入侵检测系统管理控制中心界面下己经建好了组件拓扑图，所有组件连接状态均正常，在己知有入侵事件产生的情况下，入侵检测引擎却抓不到数据包。产生这种现象可能的原因是（）。

A.交换机的镜像端口配置不正确
B.入侵检测引擎的console 口没有与管理主机的com 口相连
C.入侵检测引擎的IP 地址配置不正确
D.“综合信息显示”界面没有打开

单项选择题TCP 协议中的哪些字段用于防止数据包乱序？（）

A.源端口与目的端口
B.头部校验和
C.窗口大小
D.顺序号与确认号

单项选择题下列关于入侵检测和防火墙的作用描述错误的是（）。

A.防火墙在网络安全中起到大门警卫的作用，是网络安全的第一道关卡
B.IDS 是并联在网络中，不但可以发现从外部攻击，也可以发现内部恶意行为
C.防火墙和入侵检测系统没有任何关系
D.IDS 是网络安全的第二道关卡，是防火墙的必要补充

单项选择题实施IP 欺骗时，最关键也是难度最大的一个步骤是（）。

A.选定目标并找出一个目标所信任的主机
B.使被信任主机丧失工作能力
C.预测序列号
D.修改IP 地址实施欺骗

单项选择题基于主机入侵检测系统的信息源不包括（）。

A.操作系统日志
B.应用程序日志
C.文件注册表
D.网络上所有数据包