入侵檢測系統(tǒng)根據(jù)目標(biāo)系統(tǒng)的類型可以分為基于主機的入侵檢測系統(tǒng)和基于（）的入侵檢測系統(tǒng)。

數(shù)字簽名和加密是完全相同的兩個過程。

IPSec有（）和（）兩種工作模式。

在PPDRR安全模型中，（）是屬于安全事件發(fā)生后的補救措施。

使用DES對64比特的明文加密，生成（）比特的密文。

防火墻屬于網(wǎng)絡(luò)安全的范疇，是網(wǎng)絡(luò)安全保護(hù)中最基本的安全機制，只能在內(nèi)部網(wǎng)絡(luò)的邊界處提供動態(tài)包過濾、應(yīng)用安全代理等安全服務(wù)。

PKI所管理的基本元素是（）。

NAT技術(shù)難以解決目前IP地址資源緊張的問題。

信息安全的層次化特點決定了應(yīng)用系統(tǒng)的安全不僅取決于應(yīng)用層安全機制，同樣依賴于底層的物理、網(wǎng)絡(luò)和系統(tǒng)等層面的安全狀況。

下列關(guān)于信息安全策略維護(hù)的說法，（）是錯誤的。