包過濾防火墻雖然是網(wǎng)絡(luò)層重要的安全機制，但是它對于計算機病毒缺乏保護能力。

信息安全的層次化特點決定了應(yīng)用系統(tǒng)的安全不僅取決于應(yīng)用層安全機制，同樣依賴于底層的物理、網(wǎng)絡(luò)和系統(tǒng)等層面的安全狀況。

主動攻擊和被動攻擊的最大區(qū)別是是否改變信息的內(nèi)容。

IPSec有（）和（）兩種工作模式。

NAT技術(shù)難以解決目前IP地址資源緊張的問題。

口令認(rèn)證機制的安全性弱點，可以使得攻擊者破解合法用戶帳戶信息，進而非法獲得系統(tǒng)和資源訪問權(quán)限。

消息認(rèn)證是（），即驗證數(shù)據(jù)在傳送和存儲過程中是否被篡改、重放或延遲等。

入侵檢測系統(tǒng)根據(jù)目標(biāo)系統(tǒng)的類型可以分為基于主機的入侵檢測系統(tǒng)和基于（）的入侵檢測系統(tǒng)。

把敏感數(shù)據(jù)轉(zhuǎn)換為不能理解的亂碼的過程稱為（）；將亂碼還原為原文的過程稱為（）。

數(shù)字簽名和加密是完全相同的兩個過程。