在做信息安全评估过程中，安全风险分析有两种方法分别是：（）和（）。

填空题在做信息安全评估过程中，安全风险分析有两种方法分别是：（）和（）。

1.填空题常见网络应用协议有FTP、HTTP、TELNET、SMTP等，分别对应的TCP端口号是：（）、（）、（）、（）。

2.填空题一般情况下，防火墙是关闭远程管理功能的，但如果必须进行远程管理，则应该采用（）或者（）的登录方式。

3.填空题每一个安全域总体上可以体现为（）、（）、（）三个层面。

4.填空题安全责任分配的基本原则是（）。

5.填空题SNMP默认使用的端口号是（）。

6.填空题（）用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。ICMP协议本身的特点决定了它非常容易被利用，用于攻击网络上的路由器和主机。

7.问答题简述对称密码算法的优缺点

优点：效率高，算法简单，系统开销小
适合加密大量数据
明文与密文长度相等
缺点：需要以安全方式交换密钥
密钥管理复杂

8.问答题简述入侵检测技术的分类？

9.多项选择题密码学发展经历了（）

A.古典密码学
B.简单密码学
C.近代密码学
D.对称密码学
E.现代密码学
F.公钥密码学

10.多项选择题PKI/CA的组成（）

A.CA（认证机构）
B.RA（注册机构）
C.证书存放管理（目录服务）
D.证书持有者和应用程序
E.管理数字证书