电力二次系统网络中的（）可以统一部署一套网络入侵检测系统，应当合理设置检测规则，及时捕获网络异常行为，分析潜在威胁，进行安全审计（）

A.捕获网络异常行为

B.分析潜在威胁

C.安全审计

D.查杀病毒

A.态势感知系统

B.入侵检测系统

C.入侵防御系统

D.流量分析系统

A.数据包捕获模块、网络协议分析模块、攻击特征库

B.网络协议分析模块、数据包捕获模块、攻击特征库

C.攻击特征库、网络协议分析模块、数据包捕获模块

D.攻击特征库、数据包捕获模块、网络协议分析模块

A.检测并分析用户和系统的活动

B.核查系统的配置漏洞.评估系统关键资源和数据文件的完整性

C.防止 IP 地址欺骗

D.识别违反安全策略的用户活动

A.防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为

B.入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作

C.入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动

D.防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

A.混杂模式

B.单一模式

C.共享模式

D.传统模式

A.网络监控

B.报警

C.跟踪

D.被动响应

A.识别违反安全的策略的用户活动

B.防止IP欺骗

C.检测并分析用户和系统的活动

D.核查系统的配置漏洞,评估系统关键资源和数据文件的完整性