A.\%Systemroot%
B.\%Systemroot%\system32\sam
C.\%Systemroot%\system32\config
D.\%Systemroot%\config

A.Telnet
B.SSH
C.HTTP
D.Rlogin

A.異常
B.誤用
C.人工免疫
D.統(tǒng)計分析

A.連接控制、協(xié)議控制、數(shù)據(jù)控制
B.內(nèi)部人員訪問控制、協(xié)議控制、數(shù)據(jù)控制
C.連接控制、內(nèi)部人員訪問控制、協(xié)議控制
D.連接控制、協(xié)議控制、內(nèi)部人員訪問控制

A.系統(tǒng)日志
B.安全日志
C.應(yīng)用日志
D.失敗登錄請求日志

A.基于異常檢測的入侵檢測系統(tǒng)在檢測時，將系統(tǒng)檢測到的行為與預定義的正常行為比較，得出是否有被攻擊的跡象
B.由于正常行為模型相對固定，所以異常檢測模式對網(wǎng)絡(luò)環(huán)境的適應(yīng)性不強，誤報的情況比較多
C.異常檢測模式的核心是維護一個入侵模式庫
D.異常檢測模式則無法準確判別出攻擊的手法，但它可以判別更廣泛、甚至未發(fā)覺的攻擊

A.google hacking
B.存活性掃描
C.端口掃描
D.操作系統(tǒng)指紋掃描

A.信任區(qū)
B.非信任區(qū)
C.DMZ區(qū)
D.緩沖區(qū)

A.NONE（不審核）
B.DB（記錄到數(shù)據(jù)庫）
C.FILE（記錄到文件）
D.OS（記錄到系統(tǒng)日志）

A.%systemroot%/system32/logfiles/w3svc
B.%systemroot%/logs/w3svc
C.%systemroot%/logfiles/w3svc