黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是（16）；第二步通常是（17）。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（18）；在窃取到机密信息后，最后还会（19）。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（20）；针对第二步的预防措施为（21）。为了能及时发现上述入侵，该公司网络需要配备（22）。空白处（20）应选择（）

A.防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为

B.入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作

C.入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动

D.防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

A.内部功能的缺失

B.黑客入侵

C.网络协议被破坏

D.保密信息泄漏

A.实时检测

B.能检测到未成功的攻击企图

C.不需要额外的硬件

D.与操作系统无关

A.网路安全

B.物理安全

C.网络传输安全

D.逻辑安全

A.上网的人

B.入侵他人计算机系统的人

C.在网络上行骗的人

D.破坏系统的人

A.应用软件入侵监测系统

B.主机入侵监测系统

C.网络入侵监测系统

D.集成入侵监测系统

E.E

A.信号分析

B.信息收集

C.数据包过滤

D.数据包检查

A.紧急报警信号或信息

B.防拆探测信号或信息

C.入侵信号或信息

D.故障信号或信息

A.应用软件入侵监测系统

B.主机入侵监测系统

C.网络入侵监测系统

D.集成入侵监测系统