防火墻最主要被部署在（）位置。

三種不同的訪問控制策略：自主訪問控制（DAC）、強制訪問控制（MAC）和（）。

攻擊者對系統(tǒng)進行攻擊，以便得到有針對性的信息，攻擊主要分為主動攻擊和（）兩種。

按對明文的處理方式密碼可以分為分組密碼和單鑰密碼。

系統(tǒng)備份與普通數(shù)據備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據，還備份系統(tǒng)中安裝的應用程序、數(shù)據庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速（）。

對日志數(shù)據進行審計檢查，屬于（）類控制措施。

計算機病毒的實時監(jiān)控屬于（）類的技術措施。

PKI所管理的基本元素是（）。

包過濾防火墻雖然是網絡層重要的安全機制，但是它對于計算機病毒缺乏保護能力。

NAT技術難以解決目前IP地址資源緊張的問題。