（单选题）
（）是在对网络数据流进行重组的基础上，理解应用协议，利用协议的高度有序性检测，再利用模式匹配和统计分析来判明攻击。
A协议重组
B协议分析
C协议判断
D协议使用
正确答案
答案解析
略
相似试题
（单选题）
防火墙对进出网络的数据进行过滤，主要考虑的是（）。
（单选题）
在计算机网络系统中，（）是在网络系统中提供数据交换的服务器。
（多选题）
运营商IP骨干网在进行正常的网络流量流向分析或进行异常流量监测时，由于运营商骨干网的网络流量相当大，通常情况下在骨干网的路由设备上将数据流进行聚合和采样，网络设备厂商思科、华为、juniper均已在路由设备上开发集成该功能，请问目前通常使用（）网络协议？
（单选题）
黑客可以通过对网络设备或主机进行欺骗攻击，从而通过改变数据包的原有传输路径而绕过防火墙或IDS等安全防护设备，下面哪种技术无法改变数据传输路径。（）
（单选题）
关键信息基础设施的运营者违反《中华人民共和国网络安全法》第三十七条规定，在境外存储网络数据，或者向境外提供网络数据的，由有关主管部门责令改正，给予警告，没收违法所得，处（）罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
（单选题）
Internet上许多不同的复杂网络和许多不同的计算机赖以通信的基础是（）。
（单选题）
（）是在蜜罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个蜜罐，来构成一个黑客诱捕网络体系架构
（单选题）
数据链路层在物理层提供比特流传输服务的基础上，在通信的实体之间建立数据链路连接，传送的数据单元是（）。
（单选题）
目前在企业内部网与外部网之间，检查网络传送的数据是否会对网络安全构成威胁的主要设备是（）
