升级路由器或交换机的IOS时使用（)程序。

入侵检测的检测方法有哪两类?

A.检测模型。首先总结正常操作应该具有的特征(用户轮廓)，当用户活 动与正常行为有重大偏离时即认为是入侵。

B.误用检测模型。收集非正常操作的行为特征，建立相关的特征库，当检 测的用户和系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。

C. 正常检测模型。收集正常操作的行为特征，建立相关的特征库，当检测 的用户和系统行为与库中的记录不匹配时，系统就认为这种行为是入侵。

堡垒主机——堡垒主机是高度暴露在internet上的，最容易受到侵 害的主机，自身保护最完善，它是防火墙体系中的大无畏者，把敌人的火 力吸引到自己身上，从而达到保护其他主机的目的。()

以下哪些是安全模型

A.BS7799

B.ISO13335

C.KJL-238

D.12-ISMC

蠕虫与病毒最主要的区别在于病毒需要寄生在别的可执行文件中， 而蠕虫可以独立存在。()