下列叙述中哪些不是基于主机的入侵检测系统的优点？（）

单项选择题网络嗅探器Sniffer 与下列哪种设备或软件的工作原理相似？（）

A.防火墙
B.入侵检测
C.漏洞扫描
D.瑞星杀毒软件

单项选择题以下关于网络侦听的描述中，错误的是（）。

A.管理员可以通过侦听的方式找出网络中潜在的问题，更好地监视和管理网络
B.在进行网络侦听时，常常使用专门的工具
C.网络侦听的前提条件是侦听对象必须是以明文形——Sniffer 式传输的
D.为了实现网络侦听，需要把网卡设置成非混杂模式

单项选择题以下哪项是为保证入侵检测引擎能够捕捉全网数据包而进行的设置？（）

A.安装网络入侵检测软件
B.在“管理控制中心”界面建立网络拓扑图
C.开启“综合信息显示”界面
D.在交换机上配置镜像端口

单项选择题入侵不包括如下哪种类型的行为？（）

A.窃取内部网络的敏感信息
B.访问机密和私有信息
C.破坏合法用户可用的功能和资源
D.内网与外网的资源共享

单项选择题在ARP 缓存中，一条完整的记录项由（）组成。

A.IP 地址、MAC 地址、缓存类型
B.IP 地址、端口号、缓存类型
C.IP 地址、MAC 地址、端口号
D.MAC 地址、端口号、缓存类型