单项选择题 （）属于第三层隧道协议。

单项选择题 下列不是隧道协议的是（）。

单项选择题 在公共网络中建立专用网络，数据通过安全的“加密管道”在公共网络中传播的技术是（）。

单项选择题 可用于网络入侵检测系统开发的工具包是（）。

单项选择题 Snort是（）系统。

单项选择题 下面关于入侵检测（IDS）系统的说法，错误的是（）。

单项选择题 最大的优点是对用户透明，并且隐藏真实IP地址，同时解决合法IP地址不够用的问题。这种防火墙技术称为（）。

单项选择题 （）防火墙技术通过检查网络应用程序信息，来判断传输层TCP的端口是否需要临时打开，且当传输结束时，TCP端口马上恢复为关闭状态，它从TCP连接的建立到终止全过程跟踪检测。

单项选择题 向程序的缓冲区（堆、栈等）中写入超出其长度的数据是（）攻击手段。

单项选择题 在一条地址消息的尾部添加一个字符串，而收信人可以根据这个字符串验明发信人的身份，并可进行数据完整性检查，称为（）。

单项选择题 以下（）方法主要通过查证文件或者对象是否被修改过，从而判断是否遭到入侵。

单项选择题 安全漏洞产生的原因很多，其中口令过于简单，很容易被黑客猜中属于（）。

单项选择题 TCP端口全扫描方式，扫描、被扫描端口（开放）间的会话过程（）。

单项选择题 Windows 2003 SAM存放在（）。

单项选择题 IPSec传输模式下，针对IPv4数据包，AH不进行验证保护的数据是（）。

单项选择题 IPSec认证报头（AH）不提供的功能（）。

单项选择题 在FTP应答消息中，表示命令正常执行的代码是（）。

单项选择题 在HTTP错误消息中，表示访问被拒绝的代码是（）。

单项选择题 Linux2.6内核将系统用户的加密口令存储在（）文件中。

单项选择题 一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）原则。