单项选择题 下列开发包中不会用于网络入侵检测系统开发的工具包是（）

单项选择题 SHODAN是一种专用搜索Internet上漏洞的搜索引擎，关于SHODAN可以搜索的对象，下列说法正确的是：（）

单项选择题 基于网络服务的反射攻击是目前DDoS攻击一种重要的类型，下列哪种服务协议不能作为反射攻击的对象：（）

单项选择题 下列哪项不属于事件响应中检测阶段可利用的数据源：（）

单项选择题 请问下面哪条命令不能为本机增加默认路由？（）

单项选择题 假如您是一台Linux服务器管理员，该服务器需要为普通用户提供shell权限，学习Linux相关操作，请问做以下哪项操作可以防止用户将该主机作为跳板访问其他主机？（）

单项选择题 LINUX中确认是否有无口令的账号，使用如下哪一个命令：（）

单项选择题 关于防火墙以下说法错误的是：（）

单项选择题 为了扩大蜜罐的攻击命中范围，可以使用的方法包括：（）

单项选择题 很多木马为了数据隐蔽传输，通常使用知名服务服务端口进行回连。请问，以下哪个端口不属于木马使用的知名服务端口：（）

单项选择题 Fast-flux僵尸网络的实质是，攻击者借助DNS服务快速变更充当C&C代理的僵尸主机（同一个域名对应多个IP地址或多个域名对应多个IP地址），并通过代理僵尸主机重定向对C&C的HTTP访问，将僵尸主机访问指向真正的C&C。请问，以下描述错误的是：（）

单项选择题 Snort和TCPDump是网络管理员必备的两款网络安全分析工具，请问，从入侵检测的角度看，一下对这两款工具描述正确的是：（）

单项选择题 以下哪条关于UDP扫描的描述是错误的：（）

单项选择题 为了保证业务连续性规划的合理执行，需要多方面的人员组成委员会来建立规则。以下哪个部分不是委员会人选必备的：（）

单项选择题 备份设施中的完备场所的优点不包括以下哪项：（）

单项选择题 基于网络服务的反射攻击是目前DDoS攻击一种重要的类型，以下关于该类型攻击描述错误的是：（）

单项选择题 拒绝服务攻击不包括以下哪一项：（）

单项选择题 下面哪一种Google Hacking语法可以用来搜索所有在页面的Title中包含SQL和Version的网页：（）

单项选择题 入侵检测系统强大的功能可为被保护网络提供有力的网络安全保障，请问以下哪一项不属于入侵检测系统的功能（）

单项选择题 目前，攻击者主要有两种IP碎片利用技术用于逃避入侵检测设备的监视，请问一下不属于前面提到的两种技术的是（）