当前采用的网络信息安全保护技术主要有主动防御技术和被动防御技术两种，权限设置...

填空题当前采用的网络信息安全保护技术主要有主动防御技术和被动防御技术两种，权限设置属于主动防御，入侵监测系统属于（）。

1.填空题常见的网络攻击身份欺骗有：（）。

2.填空题系统的弱点主要有设计上的缺陷、（）的缺陷、软件的错误与漏洞、数据库的弱点、网络安全产品的弱点等等。

3.填空题系统的弱点会对系统的（）、系统的（）、系统的（）、系统的可控性与系统的可靠性造成危害。

4.填空题目前有效网络边界的控制措施主要包括（）、虚拟专网（VPN）以及对于远程用户的识别与认证（I&A）/访问控制等。

5.填空题硬件防火墙一般都至少设置三个端口，分别连接内网，外网和（）区。

6.填空题硬件防火墙又可分为（）架构的防火墙和基于专门硬件平台的防火墙。

7.判断题如果按照防火墙的物理形态来划分，可分为软件防火墙和硬件防火墙。

8.填空题边界安全实际上是指边界的接入安全，边界安全技术是指面向互联网的边界安全体系，包括：边界路由器、（）、入侵检测系统、（）、UTM、隔离网闸与VPN技术等。

9.填空题网络嗅探的危害有：（）、捕获机密信息、窥探低级协议信息等。

10.填空题入侵检测从技术上可分为两类：一种（）的检测，另一种基于异常情况（anomaly-based）检测。