网络黑客攻击的一般步骤是：（1）寻找目标主机并分析目标主机；（2）登陆主机；（3）得到超级用户权限、控制主机；（4）清除记录、设置后门。

误用检测的优点不包括（   ）

分组过滤型防火墙原理上是基于

包过滤技术防火墙在过滤数据包时一般不关心

下列说法中，属于防火墙代理技术缺点的是

安全防范体系中，对网络设备防护，应对网络设备的管理员的（ ）进行限制

安全防护体系要求建立完善的两个机制是

防火墙路由模式主要有哪两种配置

目前IDS最常用的模式匹配属于以下哪种入侵检测方法

防火墙的透明模式配置中在网桥上配置的 IP 主要用于

下面不属于SYNFLOODING攻击的防范方法的是