包過濾防火墻雖然是網(wǎng)絡層重要的安全機制，但是它對于計算機病毒缺乏保護能力。

關于信息安全，下列說法中正確的是（）。

攻擊者對系統(tǒng)進行攻擊，以便得到有針對性的信息，攻擊主要分為主動攻擊和（）兩種。

下面所列的（）安全機制不屬于信息安全保障體系中的事先保護環(huán)節(jié)。

散列函數(shù)在進行鑒別時需要密鑰。

IPSec有（）和（）兩種工作模式。

主動攻擊和被動攻擊的最大區(qū)別是是否改變信息的內容。

計算機病毒的實時監(jiān)控屬于（）類的技術措施。

NAT技術難以解決目前IP地址資源緊張的問題。

數(shù)字簽名和加密是完全相同的兩個過程。