多项选择题
A.基于负载信息的识别 B.基于协议的识别 C.基于端口的识别 D.基于行为特征的识别
常见的内网用户行为监管应包括（）。A.内网Web应用的审计B.内网网络共享应用的审计C.内网QQ/MSN应用的...
多项选择题常见的内网用户行为监管应包括（）。
A.内网Web应用的审计 B.内网网络共享应用的审计 C.内网QQ/MSN应用的审计 D.内网FTP应用的审计
在TCP连接的三次握手过程中，第一步是由发起端发送（）。A.NULL包B.SYN包C.SCK包D.UDP包
单项选择题在TCP连接的三次握手过程中，第一步是由发起端发送（）。
A.NULL包 B.SYN包 C.SCK包 D.UDP包
IPS设备与IDS最大的区别是（）。A.可以旁路部署；B.主动防御；C.攻击流量监测；D.IPS功能更强大。
单项选择题IPS设备与IDS最大的区别是（）。
A.可以旁路部署； B.主动防御； C.攻击流量监测； D.IPS功能更强大。
