网络抓包嗅探是指利用计算机的网络接口截获其所在网络的数据报文的一种手段。（）

被动技术需要（）来收集网络信息，因而不适合于对网络的安全状态进行快速的描述因为它依赖于分析网络本身的行为。

从控制角度看，OSI/RM中的（）是通信子网和资源子网的接口，起到连接传输和应用的作用。

ACL 隐性拒绝是指当所有语句没有匹配成功时，会丢弃分组。（）

在信息安全访问控制模型中，以下（）安全模型未使用针对主/客体的访问控制机制。

应急处置检测阶段的工作是限制攻击的范围。（）

通过在主机/服务器上安装软件代理程序，防止网络攻击入侵操作系统以及应用程序，这是（）。

能够最好的保证防火墙日志的完整性的是（）。

为了确保杀毒软件能有效防住大部分病毒，应经常对杀毒软件进行（）。

网络流量状况是网络中的重要信息，利用流量监测获得的数据，不能实现的目标是（）。