在天阗入侵检测系统管理控制中心界面下己经建好了组件拓扑图，所有组件连接状态均正常，在己知有入侵事件产生的情况下，入侵检测引擎却抓不到数据包。产生这种现象可能的原因是（）。

单项选择题TCP 协议中的哪些字段用于防止数据包乱序？（）

A.源端口与目的端口
B.头部校验和
C.窗口大小
D.顺序号与确认号

单项选择题下列关于入侵检测和防火墙的作用描述错误的是（）。

A.防火墙在网络安全中起到大门警卫的作用，是网络安全的第一道关卡
B.IDS 是并联在网络中，不但可以发现从外部攻击，也可以发现内部恶意行为
C.防火墙和入侵检测系统没有任何关系
D.IDS 是网络安全的第二道关卡，是防火墙的必要补充

单项选择题实施IP 欺骗时，最关键也是难度最大的一个步骤是（）。

A.选定目标并找出一个目标所信任的主机
B.使被信任主机丧失工作能力
C.预测序列号
D.修改IP 地址实施欺骗

单项选择题基于主机入侵检测系统的信息源不包括（）。

A.操作系统日志
B.应用程序日志
C.文件注册表
D.网络上所有数据包

单项选择题配置入侵检测系统的步骤中一般不包含（）。

A.通过超级终端设置入侵检测引擎的IP 地址
B.上传并导入证书
C.通过用户管理审计添加用户
D.添加网络引擎和显示中心等组件