[填空题] ICMP报文的前两个字节说明报文的（）。

[填空题] 如果发送者接收到来自目标的ICMP回显应答，就能知道目标目前（）

[填空题] 扫描端口的目的是为了获取目标主机提供的服务信息，通过服务器开放的（）。

[填空题] 广播ICMP利用的是（）和ICMP回显应答这两种报文。

[填空题] 通常网络上收到ICMP回显请求的主机都会向请求者发送（）（类型为0）报文。

[问答题,简答题] 什么是漏洞检测的直接测试法，有什么有缺点？

[填空题] 基于神经网络的检测技术是对基于（）的检测技术的改进，主要克服了传统的统计分析技术的一些问题。

[填空题] 基于神经网络的检测技术的基本思想是用一系列信息单元训练神经单元，在给出一定的输入后，就可能预测出（）。

[填空题] 基于概率统计的检测定义判断入侵的阈值太高则（）增高。

[问答题,简答题] 目前，先进的入侵检测系统的实现方法有哪些？

[填空题] 相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统

[填空题] 在通用入侵检测模型中，（）可以由系统安全策略、入侵模式等组成。

[填空题] 在通用入侵检测模型中，（）可根据具体应用环境而有所不同，一般来自审计记录、网络数据包以及其他可视行为，这些事件构成了入侵检测的基础。

[填空题] 第三代入侵检测技术引入了协议分析、（）等方法。

[填空题] 在通用入侵检测模型中，（）可以为判断是否入侵提供参考机制。

[填空题] （）原理是指根据已经知道的入侵方式来检测入侵。

[填空题] （）原理根据假设攻击与正常的（合法的）活动有很大的差异来识别攻击。

[填空题] 一个入侵检测系统至少包含（）、入侵分析、入侵响应和远程管理四部分功能。

[填空题] 当实际使用检测系统时，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的（）。

[问答题,简答题] 基于主机的脆弱性评估有什么优缺点？