A、监控和分析用户和系统活动
B、统一分析异常活动模式
C、对被破坏的数据进行修复
D、识别活动模式以反映已知攻击
设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于__。
A、
B、
C、
D、
A、完整性
B、不可抵赖性
C、可用性
D、身份认证
静态包过滤技术是防火墙早期采用的技术，请指出下列哪一项不属于包过滤技术的操作对象
A、IP头
B、TCP头
C、ICMP报文
D、HTTP头
DHCP监听(DHCPSnooping)是一种DHCP安全特性，可以有效防DHCPSnooping攻击，以下哪条不是该安全特性的描述
A、比较DHCP请求报文的（报文头里的）源MAC地址和（报文容里的）DHCP客户机的硬件地址（即CHADDR字段）是否一致
B、将交换机端口划分信任端口，非信任端口两类
C、限制端口被允许访问的MAC地址的最大数目
D、对端口的DHCP报文进行限速