入侵检测专家系统（IDES）是由（）提出的。

单项选择题不同厂商的入侵检测系统之间需要通信，这种通信格式是（）。

A.IDMEF
B.IETF
C.IEEE
D.IEGF

单项选择题在实施IP 欺骗的过程中，对于攻击者来说，以下哪个选项不是必需的？（）

A.确切知道受欺骗双方的ip 地址
B.确切知道受欺骗双方的MAC 地址
C.冒充其中的一方适时插入会话
D.预测受欺骗双方会话的数据包序列号

单项选择题假设某主机ARP 缓存表中存在一条记录为“1.1.1.1，00-00-00-00-00-fe，_static ，当该主机收到一个ARP 应答包，此应答包的内容为“1.1.1.1的MAC 地址是00-00-00-00-00-12”那么，该主机的ARP 缓存表会发生什么变化？（）

A.“1.1.1.1，00-00-00-00-00-fe，static”会变成“1.1.1.1，00-00-00-00-00-12，static”
B.“1.1.1.1，00-00-00-00-00-fe，static”会变成“1.1.1.1，00-00-00-00-00-12，dynamic”
C.“1.1.1.1，00-00-00-00-00-fe，static”会变成“1.1.1.1，00-00-00-00-00-fe，dynamic”
D.“1.1.1.1，00-00-00-00-00-fe，static”不发生变化

单项选择题局域网内主机通过发送（）询问目标主机的MAC 地址。

A.ARP 缓存包
B.ARP 请求包
C.ARP 应答包
D.ARP 解析包

单项选择题以下哪个选项不是天阗NS500入侵检测系统软件中的组件？（）

A.MSDE 数据库
B.入侵风险评估
C.区域管理器
D.异常流量监测