以下哪一项不是入侵检测系统利用的信息：（)。A.系统和网络日志文件B.目录和文件中的不期望的改变C.

A.系统和网络日志文件

B.目录和文件中的不期望的改变

C.数据包头信息

D.程序执行中的不期望行为

A.系统和网络的日志文件

B.目录和文件中的不期望的改变

C.数据的包头信息

D.程序执行中的不期望行为

A系统和网络日志文件

B目录和文件中的不期望的改变

C数据包头信息

D程序执行中的不期望行为

A.攻击特征检测

B.协议译码

C.异常检测

D.源端鉴别

A.事件发生器

B.事件分析器

C.事件数据库

D.事件捕获器

A.终止应用进程

B.拒绝操作请求

C.释放TCP连接

D.全盘扫描

A.有效识别各种入侵手段及方法

B.严密监控内部人员的操作行为

C.实时报警、响应

D.网络访问控制

A.丢弃IP分组

B.释放TCP连接

C.报警和登记

D.确定并隔离攻击源

A.公开信息的合理利用及分析

B.IP及域名信息收集

C.主机及系统信息收集

D.使用sqlmap验证SQL注入漏洞是否存在

A.访问控制

B.入侵检测

C.灾难恢复

D.防病毒系统