单项选择题
一位网络安全工程师在网络中部署了一个入侵检测系统，不过首席技术官担心设备只能检测到已知的异常。下面哪种入侵检测系统已经被部署了？（）
A.基于前面的入侵检测系统 B.启发式的入侵检测系统 C.基于行为的入侵检测系统 D.基于异常的入侵检测系统
单项选择题 一个安全管理员怀疑网络上TFTP流量总量提升是因为未授权的文件传输，并且想要配置防火墙阻止所有TFTP流量下面哪项可以完成这个任务（）
单项选择题 一位安全技术员希望收集分析特定时间段的所有网络流量。下面哪项是获取需要数据的最佳方法？（）
多项选择题 在审计后，安全组成员在从一个角色转换到另一个时并没有正确匹配员工的账户。下面哪项组织没有正确施行？（）
