目前有效网络边界的控制措施主要包括（）、虚拟专网（VPN）以及对于远程用户的...

填空题目前有效网络边界的控制措施主要包括（）、虚拟专网（VPN）以及对于远程用户的识别与认证（I&A）/访问控制等。

1.填空题硬件防火墙一般都至少设置三个端口，分别连接内网，外网和（）区。

2.填空题硬件防火墙又可分为（）架构的防火墙和基于专门硬件平台的防火墙。

3.判断题如果按照防火墙的物理形态来划分，可分为软件防火墙和硬件防火墙。

4.填空题边界安全实际上是指边界的接入安全，边界安全技术是指面向互联网的边界安全体系，包括：边界路由器、（）、入侵检测系统、（）、UTM、隔离网闸与VPN技术等。

5.填空题网络嗅探的危害有：（）、捕获机密信息、窥探低级协议信息等。

6.填空题入侵检测从技术上可分为两类：一种（）的检测，另一种基于异常情况（anomaly-based）检测。

7.填空题网络边界的安全思路是控制入侵者可进入的通道，设置（）的安全关卡，建立控制缓冲区，设置安全监控体系，对进入网络的用户进行跟踪、审计与阻断。

8.填空题常见的网络攻击分为拒绝服务攻击DoS或者DDoS、（）、信息收集型和假消息攻击攻击四种。

9.填空题完整的木马程序一般由两个部份组成：一个是（），一个是控制端程序。

10.填空题特洛伊木马常伪装成某种有用的或有趣的程序，如：（）、游戏外挂程序、（）等。