根据检测对象分类，可以将入侵检测系统分为：基于主机的入侵检测系统、（）和混合型入侵检测系统。

单项选择题美国国防部高级研究计划局提出的通用入侵检测框架将入侵检测系统分为四个组件，包括：事件产生器、事件分析器、（）和响应单元。

A.事件查看器
B.事件数据库
C.入侵检测器
D.网络收集器

单项选择题（）是指入侵者伪装成为某个受信任的网站，如把自己伪装成用户使用的网上银行页面，要求用户更新自己的财务信息，如登录用户名、信用卡号码、消费密码等，进而获得用户的私人数据。

A.社会工程攻击
B.泛洪攻击
C.中间人攻击
D.钓鱼式攻击

单项选择题入侵者可以拦截网络中正常的通信数据，并修改和控制通信双方的TCP会话，而通信的双方却毫不知情，入侵者就可以使用抓包软件查看双方的通信内容。此种入侵手段被称为（）。

A.IP欺骗
B.端口扫描
C.中间人攻击
D.缓冲器溢出

单项选择题入侵者试图通过将数据包的源IP伪装成为一个受信任计算机的IP地址，并借此访问企业内部网络中的资源。此种入侵手段被称为（）。

A.IP欺骗
B.ARP欺骗
C.泛洪攻击
D.拒绝服务攻击

单项选择题（）是把自己伪装成为善意应用程序（进程）的恶意软件程序。

A.骇客
B.黑客
C.蠕虫
D.特洛伊木马