参考答案: B
详细解析:
本题考查入侵检测系统Snort工具相关的基础知识。
Snort有三种工作方式:嗅探器、数据包记录器和网络入侵检测系统，不包括审计。
答案选B。
Snort是一款开源的网络入侵检测系统，能够执行实时流量分析和IP协议网络的数据包记录。以下不属于Snort主要配置模式的是（ ）。
A. 嗅探
B. 审计
C. 包记录
D. 网络入侵检测
参考答案: B
详细解析:
本题考查入侵检测系统Snort工具相关的基础知识。
Snort有三种工作方式:嗅探器、数据包记录器和网络入侵检测系统，不包括审计。
答案选B。