A审计记录、系统文件
B系统记录、安全审计文件
C系统记录、系统文件
D审计记录、安全审计文件
（判断题）
社会工程学中域名劫持最容易成功的是直接入侵DNS服务器更改域名解析记录。
答案解析
审计日志的主要功能是可以对安全事件进行追踪和发现入侵行为降低安全事件的发生。
（多选题）
可以有效阻止或发现入侵行为的有（）。
（简答题）
简述入侵检测的目标和分类。
通信安全的最核心部分是数据安全。
三级入侵检测要求中，要求网络入侵检测功能应能够（）。
入侵行为的目的主要是哪些？
采取什么措施可以帮助检测到入侵行为？
如何通过协议分析实现入侵检测？
