单项选择题
典型的网络安全威胁不包括（）。
A.窃听 B.伪造 C.身份认证 D.拒绝服务攻击
填空题 IDMEF的中文全称为（）。
填空题 在入侵检测中，比较事件记录与知识库属于（）。
填空题 入侵检测系统需要解决两个问题，一是如何充分并可靠地提取描述行为特征的数据，二是如何根据特征数据，高效并准确地判定（）。
