Which tool developed on Linux is used for network intrusion detection that functions by analyzing network traffic?

Đáp án đúng: "Snort". Snort phân tích gói và luồng lưu lượng để so khớp chữ ký hoặc phát hiện hành vi bất thường, hỗ trợ phát hiện xâm nhập mạng. "SELinux" kiểm soát truy cập bắt buộc trên máy Linux, không phân tích lưu lượng mạng như IDS. "Kismet" chủ yếu dò và giám sát mạng không dây, không phải lựa chọn IDS mạng tổng quát được mô tả. "Nessus" quét lỗ hổng và cấu hình yếu của hệ thống, khác với việc phát hiện xâm nhập bằng cách phân tích traffic liên tục.