当发现信息系统被攻击时，以下哪一项是首先应该做的？（)

A.捕获流经关键链路的信息流

B.发现攻击行为

C.反制攻击行为

D.预防攻击行为

A.攻击源IP

B.攻击类型

C.攻击目的

D.攻击时间

A.榜样的攻击行为没有受到惩罚

B.所观察到的攻击被社会接受

C.所有选项都正确

D.受害者自身负有责任

A.恶意代码

B.非法访问

C.拒绝服务攻击

D.黑客

A.检测某些字段取值是否超出正常范围

B.检测流量分布是否和正常访问过程相似

C.检测信息中是否包含攻击特征

D.检测信息传输过程中是否被篡改

A.丢弃IP分组

B.释放TCP连接

C.报警和登记

D.确定并隔离攻击源

A.TCP

B.ICMP

C.UDP

D.IPSec

A.A.切断电源

B.B.直接用水灭火

C.C.用湿棉被盖住灭火

A.一般的入侵检测系统和杀毒软件一样，需要定时更新攻击特征库

B.正常访问过程和入侵过程存在差异，但无法严格区分

C.规则是长期观察信息流变化过程后得出的一些规律性的总结

D.入侵检测系统能够检测出没有发作的病毒