为防止局域网环境中ARP欺骗攻击，以下哪些方式是比较合理且有效的？（）

单项选择题TCP成功建立连接的过程中所涉及到的数据包都有哪些？（）

A.SYN，ACK，FIN
B.SYN，ACK，RST
C.SYN，ACK，ACK
D.SYN，SYN+ACK，ACK

单项选择题小明试图访问一个受欢迎的社交网站，但显示的是一个通知他该网站无法访问的页面。以下哪个组件最有可能阻止小明访问此站点？（）

A.代理服务器
B.Internet内容过滤器
C.防火墙
D.NIDS

单项选择题安全工程师正在审查日志，看到了以下内容：POST： payloaD、php HTTP 1.1HOST：localhost Accept：* *Referrer：http： localhost *******HTTP 1.1403Forbidden Connection：close 日志：拒绝访问403。下列哪项设备最有可能用于生成此日志？（）

A.基于网络的IDS
B.包过滤防火墙
C.Web应用防火墙
D.基于主机的IDS

单项选择题公司拥有连接到其网络的专用设备，这些设备由员工和经过授权的客户远程配置。管理员希望在不更改其基本配置的情况下监视设备安全性。在不会影响可用性的前提下，应该采用下列哪项设施来保护上述设备？（）

A.基于网络的防火墙
B.基于主机的防火墙
C.入侵检测系统
D.入侵防御系统

单项选择题程序员想在已经包含了充分杀毒的病毒控制软件的系统上再安装监测控制设备，请问这种做法：（）

A.它们实现的效果一样，再安装就多余了
B.一定的，这样能更好的给预防控制提供检测
C.可考虑的，可以实现更完美的防御
D.已经可以预防控制了，有没有监测都能实现防