（单选题）
在审查入侵检测日志时，发现有些来自互联网的通信，其IP地址显示为公司工资服务器。以下哪项恶意活动最可能导致这类结果（）。
A拒绝服务Dos攻击
B端口扫描
C中间人攻击
D欺骗Spoofing
正确答案
答案解析
略
相似试题
（填空题）
相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统
（单选题）
有些植物在春天开花时，叶子尚未生长出来，开花时期植物需要的能量主要来自（）
（简答题）
导游小金接待一个来自天津的旅游团，当准备出发去某景点参观时，导游清点人数，发现少了两名游客，经询问同屋的室友，得知其中一个去过该景点，所以想自己出去转转，另一个身体有些不舒服，也放弃了游览。这时导游小金说：“既然是这样，那我们出发吧。”请问在此案例中导游小金有哪些做法不妥？
（单选题）
在追踪事件时发现，只能提供最近30天内审计日志，这需要关注（）。
（单选题）
在小组交流学习过程中，巡视时发现有些小组存在这样一种情况：某位同学一直在发表观点，其他同学都在听。为了让其他成员也能参与进来，下列措施比较恰当的一项是（）。
（单选题）
特种设备检验、检测机构及其检验、检测人员在检验、检测中发现特种设备存在严重事故隐患时，应当及时告知相关单位，并立即向（）报告
（判断题）
互联网上网服务营业场所场内巡查与情况报告制度是为维护互联网上网服务营业场所安全、信息网络安全及在巡查中发现违法犯罪行为时及时予以制止和报告而制定的安全管理制度。
（单选题）
入侵检测系统通过对网络中的数据包或主机的日志等信息进行提取、分析，对（）作出响应。
（填空题）
在通用入侵检测模型中，（）可根据具体应用环境而有所不同，一般来自审计记录、网络数据包以及其他可视行为，这些事件构成了入侵检测的基础。
