snort有三种工作模式：嗅探器、数据包发送器、网络入侵检测系统。（)

A.混杂模式

B.广播模式

C.正常模式

D.单点模式

A.广播

B.组播

C.直接

D.混杂

A.集中式的网络入侵检测.一般指对网络中的数据包作为数据源进行分析

B.分布式入侵检测系统适用于网络环境比较简单的情况

C.分布式网络入侵检测系统通常有多个模块组成.这些模块一般分布在网络的不同位置

D.集中式入侵检测系统的各个模块包括数据的收集与分析以及响应都集中在一台主机上运行

A.网络数据包。

B.系统日志。

C.文件状态。

D.用户活动