系统异常
系统保护建立
入侵行为
灾难恢复启动
第1题：
入侵检测系统能够检测到用户的对主机、数据库的网络操作行为。()
第2题：
PDR模型中，下面哪个措施不属于防护（P）措施（）
第3题：
A.入侵检测能力
B.隔离入侵者能力
C.消灭入侵者能力
D.恢复能力
第4题：
主动响应，是指基于一个检测到的入侵所采取的措施。对于主动响应来说，其选择的措施可以归入的类别有（）。
第5题：
关于Rootkit的特征，下列说法正确的是（）
第6题：
第7题：
对于追踪入侵者而言，正确的说法是（）。
第8题：
PDR模型中 Dt是从入侵者开始发动入侵开始，系统能够检测到()所花费的时间。
A.系统异常
B.系统保护建立
C.入侵行为
D.灾难恢复启动
第9题：
主动红外入侵探测器安装时，要注意（）
第10题：
PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PDR模型中的P代表（）、D代表（）、R代表（）。