特洛伊木马是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序

以下哪一项不是入侵检测系统利用的信息

入侵检测系统的第一步是

以下关于防火墙的设计原则说法正确的是

下面关于分布式入侵检测系统特点的说法中，错误的是

异常检测的优点不包括

误用检测的优点不包括（   ）

分组过滤型防火墙原理上是基于

包过滤技术防火墙在过滤数据包时一般不关心

下列说法中，属于防火墙代理技术缺点的是

安全防范体系中，对网络设备防护，应对网络设备的管理员的（ ）进行限制