根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》，涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡相連接，必須實行（）。

PKI所管理的基本元素是（）。

按對明文的處理方式密碼可以分為分組密碼和單鑰密碼。

包過濾防火墻雖然是網(wǎng)絡層重要的安全機制，但是它對于計算機病毒缺乏保護能力。

IPSec有（）和（）兩種工作模式。

口令認證機制的安全性弱點，可以使得攻擊者破解合法用戶帳戶信息，進而非法獲得系統(tǒng)和資源訪問權限。

對日志數(shù)據(jù)進行審計檢查，屬于（）類控制措施。

信息安全的層次化特點決定了應用系統(tǒng)的安全不僅取決于應用層安全機制，同樣依賴于底層的物理、網(wǎng)絡和系統(tǒng)等層面的安全狀況。

NAT技術難以解決目前IP地址資源緊張的問題。

三種不同的訪問控制策略：自主訪問控制（DAC）、強制訪問控制（MAC）和（）。