攻击者经常使用（）的方法获得用户账号的密码，然后根据该用户账号所具有的访问权限，通过该账号来获得某个特定系统或网络资源的访问权。

A.内核攻击
B.木马攻击
C.密码嗅探
D.拒绝服务攻击

A.流量统计异常检测
B.基于规则的异常检测
C.基于规则的渗透确认
D.基于用户数的检测

A.Client/Server
B.外部主动扫描
C.内部主动扫描
D.Agent代理