[判断题] 基于主机的入侵检测的主要作用是实时监视可疑的连接、系统日志检查，非法访问的闯入等。（）

1、[单选题]对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，
并在内存中记录下该连接的相关信息，生成状态表。对该连接的后续数据包，只要符
合状态表，就可以通过。这种防火墙技术称为_______。

• A、包过滤技术
• B、状态检测技术
• C、代理服务技术
• D、以上都不正确

• 点击查看答案
• 进入题库做题

2、[填空题]网络通信在传输过程中可能会有截获、窃听。______和______四种攻击类型发生。

• 点击查看答案
• 进入题库做题

3、[填空题]网络的安全机制包括加密机制、访问控制机制、______、数字签名机制、交换鉴别机制、公证机制、______和路由控制机制。

• 点击查看答案
• 进入题库做题

4、[填空题]第一代防火墙技术使用的是在IP层实现的______技术。

• 点击查看答案
• 进入题库做题

5、[填空题]安全关联有______和______两种模式。

• 点击查看答案
• 进入题库做题