以下关于入侵检测系统说法正确的是（）。

A . 居住建筑的屋面不需进行隔热性能现场检测 B . 居住建筑的东西外墙需要进行隔热性能现场检测 C . 检测持续时间不应少于24h D . 隔热性能检测应在围护结构施工12个月内进行

A . 预先对入侵活动和攻击性网络流量进行拦截 B . 可以阻止攻击者利用网络系统第二层到第七层的漏洞进行的攻击 C . 可以逐一字节的检查数据包 D . 能够把私有地址转化为共有地址

A . 检测准确快速 B . 误报率低 C . 可识别病毒的名称 D . 不能检测未知病毒

A . 电子地图显示，能局部放大报警部位，并发出声、光报警提示。 B . 实时记录系统开机、关机、操作、报警、故障等信息，并具有查询、打印、防篡改功能。 C . 设定操作权限，对操作（管理）员的登录、交接进行管理。 D . 系统管理软件应汉化。 E . 系统管理软件应有较强的容错能力，应有备份和维护保障能力。

A . A．IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应 B . B．IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料 C . C．IDS主要用于检测来自外部的入侵行为 D . D．IDS可用于发现合法用户是否滥用特权

A . 入侵报警系统的设计应符合整体纵深防护和局部纵深防护的要求，纵深防护体系包括周界、监视区、防护区和禁区。 B . 周界可根据整体纵深防护和局部纵深防护的要求分为外周界和内周界。周界应构成连续、间断的警戒线（面）。 C . 周界防护应采用实体防护或和电子防护措施；采用电子防护时，需设置探测器；当周界有出人口时，应采取相应的防护措施。 D . 监视区可设置警戒线（面），宜设置视频对讲系统。 E . 防护区应设置紧急报警装置、探测器，不宜设置声光显示装置，利用探测器和其他防护装置实现多重防护。

A . A、防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为 B . B、入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作 C . C、入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动 D . D、防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

A . 质量检测业务由工程项目总包单位委托具有相应资质的检测机构进行检测 B . 检测报告由施工单位提交建设单位和监理单位进行归档 C . 检测结果利害关系人对检测结果发生争议的，由双方共同认可的检测机构复检 D . 复检的结果由施工单位报当地建设主管部门备案

A . 系统应根据信号传输方式、传输距离、系统安全性、电磁兼容性等要求，选择传输介质。 B . 当系统采用分线制时，宜采用不少于4芯的通信电缆，每芯截面不宜小于0.5mm2。 C . 当系统采用总线制时，总线电缆宜采用不少于5芯的通信电缆，每芯截面积不宜小于1.0mm2。 D . 当现场与监控中心距离较远或电磁环境较恶劣时，可选用光缆。 E . 采用集中供电时，前端设备的供电传输线路宜采用耐压不低于直流500V的铜芯绝缘多股电线或电缆，线径的选择应满足供电距离和前端设备总功率的要求。

A . A.注入电极杯内的试油，应无气泡及其他杂质 B . B.各电极应保持同心，各间隙的距离要均匀 C . C.在温度达到试验温度的正负1℃时，应在10min内开始测量损耗因数 D . D.测量电极与保护电极间的绝缘电阻，应为测量设备绝缘电阻的100倍以上，各芯线与屏蔽间的绝缘电阻，一般应大于50～100兆欧

A . 可不停电从PT二次测量，但应退出消弧线圈和消谐装置 B . 无负荷出线母线系统可不测量 C . 无负荷出线母线系统也应测量 D . 按母线分段测量

A . A.新鲜配制过氧化氢溶液 B . B.实验器材应加热煮沸 C . C.过氧化氢溶液应避光保存 D . D.不能使用玻片法 E . E.必须有阴性、阳性质控标本

A . 应按照防火分区进行选取 B . 不同系统形式均应检测 C . 相同系统形式应按系统数量的20%进行抽检 D . 同一系统检测数量不应少于总房间数量的10%

A . A、应在检测工况下 B . B、应每隔（5~10）min读数1次 C . C、应连续测量30min D . D、应取每次读数的平均值作为检测的检测值

A . 施工图设计文件的编制的主要内容体现了针对整改要求和更详细、准确的现场条件，修改、补充、细化初步设计文件的相关内容，确保设备安装的可行性和良好的使用效果，着重体现现场安装的可实施性。 B . 施工图设计文件的编制的主要内容还体现了结合系统构成和选用设备的特点，进行全面的图纸修改、补充、细化设计，确保系统的互联互通，着重体现系统的可实现性。 C . 施工图设计文件的编制在原有初步设计文件的基础上，还需完善：提供详细的各类图纸，特别需要增加安装大样图、设备连接关系图等。 D . 施工图设计文件的编制在原有初步设计文件的基础上，还需完善：管线敷设图也可以进一步分解为管路敷设图和线缆敷设图，以利于分阶段组织人员实施，同时保护有关安全信息。预留管线指的是长度的简单延伸，不是指并行预留敷设的管或者线的根数和规格。 E . 做出更为详尽的设备材料清单和工程预算书，作为设备订货和工程安装的重要依据。

A . 当探测器进入报警状态时，发射机应立即发出报警信号，并应具有重复发射报警信号的功能。 B . 控制器的无线收发设备宜具有同时接收处理多路报警信号的功能。 C . 当出现信道连续阻塞或干扰信号超过30s时，监控中心应有故障信号显示。 D . 探测器的无线报警发射机，应有电源欠压本地指示，监控。 E . 重要区域和重要部位应有报警声音复核。

A . 拔出仪的计量仪表必须具有法定计量部门的校准合格证 B . 拔出法检测装置可采用圆环式或三点式 C . 当混凝土粗骨料最大粒径不大于40mm时，宜优先采用三点式拔出法检测装置 D . 拔出仪应每半年校准一次

A . 供油压力是指发动机在怠速运行时燃油系统中的实际工作油压，电控燃油喷射无回油系统油压一般在300Kpa以上 B . 调节压力是讨论的有回油系统的燃油压力的情况 C . 测试燃油系统的燃油压力时，必须释放残余压力后在进行测量 D . 残余压力是指测量燃油系统油压后，关闭发动机20min后测得的系统油压，通常较低甚至为零

A . 被检测人对现场检测结果有异议的，可以在被告知接侧结果之日起三日内，向现场检测的公安机关提出实验室检测申请 B . 公安机关应当在接到实验室检测申请后的三日内作出是否同意进行实验室检测的决定，并将结果告知被检测人 C . 公安机关决定进行实验室检测的，应当在作出实验室检测决定后的三日内，将保存的B样本送交县级以上公安机关指定的具有鉴定资格的实验室或者有资质的医疗机构 D . 被检测人对实验室检测结果有异议的，可以在被告知检测结果后的三日内，向现场检测的公安机关提出实验室复检申请

A . 能够适用于加密环境 B . 不会增加系统开销 C . 对带宽的要求较高 D . 其部署不影响现有网络架构

A . 每个或每对探测器应设为一个独立防区。 B . 周界的每一个独立防区长度不宜大于100m。 C . 需设置紧急报警装置的部位宜不少于4个独立防区，每一个独立防区的紧急报警装置数量不应大于4个，且不同单元空间不得作为一个独立防区。 D . 防护对象应在入侵探测器的有效探测范围内，入侵探测器覆盖范围内应无盲区，覆盖范围边缘与防护对象间的距离宜大于2m。 E . 当多个探测器的探测范围有交叉覆盖时，应避免相互干扰。

A . A．必须有阴性、阳性质控标本 B . B．新鲜配制过氧化氢溶液 C . C．过氧化氢溶液应避光保存 D . D．实验器材污染铜离子易造成假阳性 E . E．服用大量维生素C易引起假阳性

A．入侵检测系统分为主机入侵检测和网络入侵检测 B．入侵检测系统只能够检测已知攻击 C．网络入侵检测系统不能够保护一个局域网 D．入侵检测系统不能够提供日志功能

A．“游程”是指序列中由连续的“0”或“1”组成的子序列，并且该子序列的前导与后继元素都与其本身元素不同 B．“游程总数检测”用于检测待检序列中游程的总数是否服从随机性要求 C．“游程分布检测”用于检测待检序列中相同长度游程的数目是否接近一致 D．“块内最大1游程检测”用于检测待检序列的各个等长子序列中最大“1”游程的分布是否服从随机性要求