单项选择题 IDS要有效地捕捉入侵行为，必须拥有一个强大的（）。

单项选择题 某Windows服务器被入侵，入侵者在该服务器上曾经使用IE浏览站点并下载恶意程序到本地，这时，应该检查（）。

单项选择题 下列哪个行为对应着分布式拒绝服务攻击的第一阶段（）。