入侵防护系统中（)的作用是接收数据包，对数据包协议类型进行解析，依据协议类型开辟缓冲区，保

包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是 （

在入侵检测系统中，时间分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用

随着交换机的大量使用 基于网络的入侵检测系统面临着无法接收数据的问题。由于交换机不支持共享

入侵检测系统的第一步是（)。A 信号分析B 信号收集C 数据包过滤D 数据包检查

在如下基于网络入侵检测系统的基本结构图中 对应I II III模块的名称是( )。A)数据包捕获模块

包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段 以下叙述中 不正确的是 (