判断题 采用Rootkit技术的病毒只能运行在用户模式下。

判断题 AIDE是高级入侵检测环境，本身是一个入侵检测工具，主要功能是检测主机是否有后门。

判断题 Linux中的TCP Wrappers是保护网络服务的应用，它使用两个配置文件：/etc/hosts.allow和/etc/hosts.deny。