包過(guò)濾防火墻雖然是網(wǎng)絡(luò)層重要的安全機(jī)制，但是它對(duì)于計(jì)算機(jī)病毒缺乏保護(hù)能力。

NAT技術(shù)難以解決目前IP地址資源緊張的問(wèn)題。

根據(jù)《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》，涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)，不得直接或間接地與國(guó)際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)相連接，必須實(shí)行（）。

根據(jù)檢測(cè)策略，攻擊檢測(cè)方法可分為（）和（）。

對(duì)日志數(shù)據(jù)進(jìn)行審計(jì)檢查，屬于（）類(lèi)控制措施。

入侵檢測(cè)系統(tǒng)根據(jù)目標(biāo)系統(tǒng)的類(lèi)型可以分為基于主機(jī)的入侵檢測(cè)系統(tǒng)和基于（）的入侵檢測(cè)系統(tǒng)。

按對(duì)明文的處理方式密碼可以分為分組密碼和單鑰密碼。

計(jì)算機(jī)病毒檢測(cè)分為（）檢測(cè)和（）檢測(cè)。

IPSec有（）和（）兩種工作模式。

數(shù)字簽名和加密是完全相同的兩個(gè)過(guò)程。