下面不属于木马特征的是( )
A.自动更换文件名,难于被发现
B.程序执行时占太多系统资源
C.自动打开特定端口
D.造成缓冲区的溢出,破坏程序的堆栈
下面关于响应的说法正确的是( )。
A.主动响应和被动响应是相互对立的,不能同时采用
B.被动响应是入侵检测系统中的唯一响应方式
C.入侵检测系统提供的警报方式只能是显示在屏幕上的警告信息或窗口
D.主动响应的方式可以是自动发送邮件给入侵发起方的系统管理员请求协助以识别问题和处理问题
一般而言,Internet防火墙建立在一个网络的( )。
A.内部子网之间传送信息的中枢
B.每个子网的内部
C.内部网络与外部网络的交叉点
D.部分内部网络与外部网络的结合处
一个数据包过滤系统被设计成只允许要求服务的数据包进入,而过滤掉不必要的服务,这属于( )基本原则
A.最小特权
B.阻塞点
C.失效保护状态
D.防御多样化