A.基于负载信息的识别 B.基于协议的识别 C.基于端口的识别 D.基于行为特征的识别
多项选择题常见的内网用户行为监管应包括（）。
A.内网Web应用的审计 B.内网网络共享应用的审计 C.内网QQ/MSN应用的审计 D.内网FTP应用的审计
单项选择题在TCP连接的三次握手过程中，第一步是由发起端发送（）。
A.NULL包 B.SYN包 C.SCK包 D.UDP包
