下列有关防火墙防范说法错误的是（）

单项选择题下面哪一种不是防火墙的接口安全选项（）

A.防代理服务
B.防IP碎片
C.防IP源路由
D.防地址欺骗

单项选择题PingofDeath攻击的原理是（）

A.IP标准中数据包的最大长度限制是65536
B.攻击者发送多个分片，总长度大于65536
C.操作系统平台未对分片进行参数检查
D.IPv4协议的安全机制不够充分

单项选择题与OSI参考模型的网络层相对应的与TCP IP协议中层次是（）

A.HTTP
B.TCP
C.UDP
D.IP

单项选择题以下哪一项不是入侵检测系统的主要功能？（）

A.有效识别各种入侵手段及方法
B.严密监控内部人员的操作行为
C.实时报警、响应
D.网络访问控制

单项选择题以下哪种入侵检测系统是通过监控网段中的通讯信息来检测入侵行为的？（）

A.网络入侵检测
B.主机入侵检测
C.文件完整性检验
D.蜜罐与信元填充