为了跟踪网络上的数据包，并且可以对数据包打开察看，可以使用的工具是（）

参考答案：状态

正确答案：C
解析：入侵检测系统IDS需要分析的数据称为事件，它可以是网络中的数据包，也可以是从系统日志得到的信息，也可能是经过协议解析的数据包。

参考答案：A

正确答案：包过滤
包过滤防火墙使用一个软件查看所流经的数据包的包头，由此决定整个数据包的命运。它可能会决定丢弃这个包，也可能会决定接受这个包（让这个包通过）。 数据包过滤用在内部主机和外部主机之间。过滤系统可以是一台路由器或一台主机，它根据过滤规则来决定是否让数据包通过。用于过滤数据包的路由器称为过滤路由器。

答案：A,C,D,E

解析：

正确答案：
(4)本题是对利用工具监控和管理网络的综合考核。
(18)数据侦听
【解析】Sniffer Pro是一个功能强大的可视化网络流量监控软件。主要功能包括： ①数据侦听：实时地对网络运行状态进行侦听、统计和分析，进而发现网络拥塞、性能瓶颈、网络故障等。 ②数据包捕捉：捕捉网络上的全部或特定数据流，并显示捕捉过程的状态。 ③数据包分析：包括Summary部分、Detail部分、Hex部分等。 ④数据包生成：向网络发送定制的数据包来测试网络，也可以回放捕获的数据包。
【19】数据包捕捉
【解析】同【18】。
【20】 History Sample
【解析】Sniffer Pro是常用的网络数据侦听工具之一。它的数据侦听模块的主要功能包括：①Dashboard:实时显示网络数据的数据传输率、带宽利用率和出错率，并可以提供各种统计数据的图形化显示。②Host Table:以表格或图表方式显示网络中各结点的数据传输情况。③Matrix：实时显示网络各结点的连接信息。④Protocol Distribution：统计网络流量中各种协议和应用的分布情况。⑤ Application Respone Time。实时监测客户端与服务器的应用连接响应时间。⑥History Sample：收集一段时间内的各网络流量信息，通过这些信息可以建立网络运行状态的基线、设置网络异常的报警阈值。 ⑦Global Statistics:通过多种类型的统计信息。