()是按照预定模式进行事件数据搜寻，最适用于对已知模式的可靠检测。
A、实时入侵检测
B、异常检测
C、事后入侵检测
D、误用检测
一般而言，Internet防火墙建立在一个网络的()。
A、内部网络与外部网络的交叉点
B、每个子网的内部
C、部分内部网络与外部网络的结合处
D、内部子网之间传送信息的中枢
1988年11月发生了互联网络蠕虫事件，该蠕虫的编写者是()。
A、莫里斯
B、鲍勃
C、菲戈尔
D、杜斯
根据美国联邦调查局的评估，80%的攻击和入侵来自()。
A、接入网
B、企业内部网
C、公用IP网
D、个人网
A、检测、响应、审计
B、检测、响应、恢复
C、加密、检测、响应
D、认证、响应、恢复