以下哪一项不是网络入侵检测系统的反制的动作（）？

A.终止应用进程

B.拒绝操作请求

C.释放TCP连接

D.全盘扫描

A.捕获流经关键链路的信息流

B.发现攻击行为

C.反制攻击行为

D.预防攻击行为

A.路由器接收端口逐层剥离封装，直到分离出IP分组

B.路由器输出端口将IP分组封装成输出端口连接的传输网络对应的帧格式

C.IP分组成为MAC帧的数据

D.TCP报文成为MAC帧的数据

A.两个方向上设置的无状态分组过滤器独立控制对应方向上的IP分组传输过程

B.无状态分组过滤器只能检测IP首部字段

C.作用于一个方向的无状态分组过滤器只能控制该方向的IP分组传输过程

D.无状态分组过滤器用于独立确定每一个IP分组是正常转发，还是丢弃

A.TCP为人们提供了更可靠的端到端通信服务

B.TCP的早期版本将数据分组可靠传递到端系统和数据分组的顺序转发功能结合在一起

C.基于TCP/IP，不同网络间的连接可以采用在每个网络内部各自使用自己的通信协议，在和其他网络通信时使用TCP/IP

D.TCP/IP是Internet的标准通信协议

A.检测并分析用户和系统的活动

B.核查系统的配置漏洞，评估系统关键资源和数据文件的完整性

C.防止IP欺骗

D.识别违反安全的策略的用户活动

A.基于网际层提供的终端之间的IP分组传输服务

B.提供进程间可靠传输服务

C.建立传输层连接需要建立进程间数据传输路径

D.传输层与传输网络无关

A.一般的入侵检测系统和杀毒软件一样，需要定时更新攻击特征库

B.正常访问过程和入侵过程存在差异，但无法严格区分

C.规则是长期观察信息流变化过程后得出的一些规律性的总结

D.入侵检测系统能够检测出没有发作的病毒

A.恶意代码

B.非法访问

C.拒绝服务攻击

D.黑客

A.事件发生器

B.事件分析器

C.事件数据库

D.事件捕获器