包過濾防火墻雖然是網(wǎng)絡(luò)層重要的安全機(jī)制，但是它對(duì)于計(jì)算機(jī)病毒缺乏保護(hù)能力。

把敏感數(shù)據(jù)轉(zhuǎn)換為不能理解的亂碼的過程稱為（）；將亂碼還原為原文的過程稱為（）。

根據(jù)《計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》，涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)相連接，必須實(shí)行（）。

攻擊者對(duì)系統(tǒng)進(jìn)行攻擊，以便得到有針對(duì)性的信息，攻擊主要分為主動(dòng)攻擊和（）兩種。

口令認(rèn)證機(jī)制的安全性弱點(diǎn)，可以使得攻擊者破解合法用戶帳戶信息，進(jìn)而非法獲得系統(tǒng)和資源訪問權(quán)限。

NAT技術(shù)難以解決目前IP地址資源緊張的問題。

IPSec有（）和（）兩種工作模式。

根據(jù)檢測(cè)策略，攻擊檢測(cè)方法可分為（）和（）。

三種不同的訪問控制策略：自主訪問控制（DAC）、強(qiáng)制訪問控制（MAC）和（）。

如果加密密鑰和解密密鑰相同，這種密碼體制稱為（）。