A.D
B.C1
C.C2
D.B1

A.BOF只能监听那些当前没被占用的端口
B.BOF模拟了7种TCP服务
C.BOF主要作为威慑型蜜罐使用
D.BOF可针对HTTP请求完成TCP三次握手

A.与操作系统无关
B.需要快速处理数据的能力
C.可发现特定主机的异常行为
D.可发现未知的网络异常行为

A.捕获链路层数据
B.捕获网络层数据
C.自动校验数据
D.不进行数据校验

A.组合攻击
B.单词攻击
C.词典攻击
D.强行攻击

A.相邻主机
B.远程主机
C.目标主机
D.终端主机

A.MAC地址绑定
B.使用ARP-a命令
C.使用ARP服务器
D.使用静态ARP缓存

A.限制保护措施
B.使用安全协议
C.进行加密通信
D.使用过滤器

A.不要选取简单的信息作为口令
B.使用固定密码
C.不要将口令记录下来
D.不要在不同系统使用同一口令

A.蜜罐系统
B.会计检测
C.防火墙检测
D.专用的扫描监测

A.蠕虫
B.病毒
C.恶意代码
D.木马