A、定义使得系统获得“安全”的状态集合
B、检查所有状态的变化均始于一个“安全状态”并终止于另一个“安全状态
C、检查系统的初始状态是否为“安全状态”
D、选择系统的终止状态

A、协议分析
B、零拷贝
C、SYNCookie
D、IP碎片重组

A、基于特征（Signature-based）的系统可以检测新的攻击类型
B、基于特征（Signature-based）的系统比基于行为（behavior-based）的系统产生更多的误报
C、基于行为（behavior-based）的系统维护状态数据库来与数据包和攻击相匹配
D、基于行为（behavior-based）的系统比基于特征（Signature-based）的系统有更高的误报

A、协议可以分为两个步骤：一是用户身份鉴别，二是获取请求服务
B、协议可以分为两个步骤：一是获得票据许可票据，二是获取请求服务
C、协议可以分为三个步骤：一是用户身份鉴别，二是获得票据许可票据，三是获得服务许可票据
D、协议可以分为三个步骤：一是获得票据许可票据，而是获得服务许可票据，三是获得服务

A、MAC和散列函数都是用于提供消息认证
B、MAC的输出值不是固定长度的，而散列函数的输出值是固定长度的
C、MAC和散列函数都不需要密钥
D、MAC和散列函数都不属于非对称加密算法