多项选择题
A.内网Web应用的审计 B.内网网络共享应用的审计 C.内网QQ/MSN应用的审计 D.内网FTP应用的审计
在TCP连接的三次握手过程中，第一步是由发起端发送（）。A.NULL包B.SYN包C.SCK包D.UDP包
单项选择题在TCP连接的三次握手过程中，第一步是由发起端发送（）。
A.NULL包 B.SYN包 C.SCK包 D.UDP包
IPS设备与IDS最大的区别是（）。A.可以旁路部署；B.主动防御；C.攻击流量监测；D.IPS功能更强大。
单项选择题IPS设备与IDS最大的区别是（）。
A.可以旁路部署； B.主动防御； C.攻击流量监测； D.IPS功能更强大。
模式发现、异常临视属于PDR模型的哪个方面？（）A.保护B.设计C.响应D.检测
单项选择题模式发现、异常临视属于PDR模型的哪个方面？（）
A.保护 B.设计 C.响应 D.检测
