入侵响应需要（）批准，决定是否关闭受损的系统和是否继续运行，以及继续收集入侵者活动的数据。

单项选择题DDoS 的表现形式主要有两种：流量攻击和（）。

A.网络带宽被阻塞攻击
B.资源耗尽攻击
C.合法网络包丢弃攻击
D.请求无响应攻击

单项选择题（）是攻击者利用一些合法的报文对网络进行侦察或者数据监测的攻击。

A.特殊报文攻击
B.扫描窥探攻击
C.畸形报文攻击

单项选择题Tcpdump 对截获的数据并没有进行彻底解码，数据包内的大部分内容是使用（）的形式直接打印输出的。

A.二进制
B.十六进制
C.四进制
D.八进制

单项选择题下面不属于Wireshark 数据包过滤内容是（）

A.IP
B.端口
C.节点数
D.协议

单项选择题Wireshark 数据包过滤IP 的表达式不正确的是（）。

A.ip.src
B.ip.dst
C.ip.addr
D.ip