填空题
使用人侵检测系统（1DS）检测的时候，首先面临的问题就是决定应该在系统的什么位置（）和（）的感应器（Sensor）或检测引擎（Engine）。
安装检测；分析入侵行为用
多项选择题 网络攻击一般有三个阶段（）。
多项选择题 TCP/IP协议是（）的，数据包括在网络上通常是（），容易被（）。
填空题 计算机案件原则分为刑事案件和行政案件，触犯刑律所构成的计算机案件是计算机刑事案件，违反行政法规所构成的计算机安全是（）。
