下列关于 KNN 算法的过程：①计算训练样本和测试样本中每个样本点的距离（常见的距离度量有欧式距离、马氏距离等）；②对上面所有的距离进行排序；③选前 k 个最小距离的样本；④根据这 k 个样本的标签进行投票，得到最后的分类类别。正确的排序为( )。

入侵检测被认为是防火墙之后的第二道安全闸门，它在不影响网络性能的情况下对网络进行监测，仅提供对外部攻击的实时保护

主机型入侵检测系统通常是安装在被重点检测的主机之上，主要是对该主机的网络实时连接以及系统审计日志进行智能分析和判断

TCP会话劫持除了SYNFlood袭击，还需要SYN扫描。

IP地址欺骗通常是黑客的攻击手段.

发现大规模的Ddos攻击通常要控制大量的网络或系统

TCP会话劫持除了SYNFlood袭击，还需要SYN扫描。

IP地址欺骗通常是黑客的攻击手段。

目前的防火墙防范主要是被动防范。

发起大规模的DDos攻击通常要控制大量的终端或系统

横向隔离是电力二次安全防护体系的横向防线，关于横向隔离描述正确的是（）