因特网上的服务都是基于某一种协议，Web服务是基于（）。

A. SNMP协议
B. SMTP协议
C. HTTP协议
D. TELNET协议

代理防火墙工作在（）。

入侵检测系统需要解决两个问题，一是如何充分并可靠地提取描述行为特征的数据，二是如何根据特征数据，高效并准确地判定（）。

基于检测理论的入侵检测可分为误用检测和（）。

恶意代码的隐藏包括（）和通信隐藏。

下面哪个漏洞属于应用系统安全漏洞：（）。

A. Windows 2000中文版输入法漏洞
B. Widows 2000的Unicode编码漏洞
C. SQL Server存在的SA空口令漏洞
D. Web服务器asp脚本漏洞

在Win2003下netstat的哪个参数可以看到打开该端口的PID（）。

A. －a
B. －n
C. -o
D. -

下列哪个行为对应着分布式拒绝服务攻击的第一阶段（）。

A. 建立大量通信会话
B. 控制大量具有脆弱性的主机
C. 发送IRC信令，执行预定义行为

以下哪条命令能够显示ASA防火墙上的CSC、SSM模块的状态（）。

A. show interface
B. show hw 1 details
C. show module 1 details
D. show module 1 csc detail

黑客可以通过对网络设备或主机进行欺骗攻击，从而通过改变数据包的原有传输路径而绕过防火墙或IDS等安全防护设备，下面哪种技术无法改变数据传输路径。（）

A. ICMP重定向（ICMP redirect）
B. IP源路由（IPsource route）
C. 单播反向路径转发（URPF）
D. 黑洞路由（black hole route）