所谓（），是通过工具与技术的结合，对网络系统面临的安全风险进行详细的分析和评...

填空题所谓（），是通过工具与技术的结合，对网络系统面临的安全风险进行详细的分析和评估。

1.填空题文件型病毒是指专门感染系统中（）文件，即扩展名为COM、EXE的文件。

2.填空题Internet Scanner是ISS公司开发的网络安全评估工具，可以对（）进行分析并提供决。

3.填空题入侵检测系统的功能结构可分为（）和代理服务器两个部分。

参考答案：中心检测平台

4.填空题IP数据包过滤功能中，每一条匹配规则一般包括数据包方向、远程IP址和（）的匹配突型等要素。

5.填空题数据包过滤技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为（）。

参考答案：访问控制列表（或ACL）

6.填空题双钥密码体制大大简化了复杂的密钥分配管理问题，但公钥算法要比私钥算法慢得多，约（）倍。

7.填空题乘积变换是DES算法的核心部分，主要完成DES的（）运算过程。

8.填空题机房的温度超过规定范围时，每升高10℃，计算机的可靠性下降（）

9.填空题OSI安全体系结构中定义了五大类安全服务，包括：（）、访问控制服务、数据机密性服务、数据完整性服务和抗抵赖性服务。

10.单项选择题在进行计算机网络安全设计、规划时，运用系统工程的观点和方法，分析网络的安全问题，并制定具体措施，应遵循（）

A.多重保护原则
B.综合性、整体性原则
C.一致性原则
D.适应性、灵活性原则