()是按照预定模式进行事件数据搜寻，最适用于对已知模式的可靠检测。
A、实时入侵检测
B、异常检测
C、事后入侵检测
D、误用检测
1988年11月发生了互联网络蠕虫事件，该蠕虫的编写者是()。
A、莫里斯
B、鲍勃
C、菲戈尔
D、杜斯
一般而言，Internet防火墙建立在一个网络的()。
A、内部网络与外部网络的交叉点
B、每个子网的内部
C、部分内部网络与外部网络的结合处
D、内部子网之间传送信息的中枢
端口扫描的原理是向目标主机的()端口发送探测数据包，并记录目标主机的响应。
A、FTP
B、UDP
C、TCP/IP
D、WWW
在进行计算机网路安全设计、规划时，不合理的是()。
A、只考虑安全的原则
B、易操作性原则
C、适应性、灵活性原则
D、多重保护原则