单项选择题 攻击者使用无效IP地址，利用TCP连接的三次握手，使受害主机处于开发会话的请求之中，直至连接超时。在此次期间，受害主机连续收到这种会话请求最终因资源耗尽而停止响应。这种攻击称为（）。

单项选择题 （）的基本方式是通过发送大量请求来消耗和占用过的的服务资源，使网络服务不能响应正常的请求。

单项选择题 基于非法行为和合法行为是可分的，入侵检测可以通过（）来分析判断某一行为的性质。