IPSec有（）和（）兩種工作模式。

NAT技術(shù)難以解決目前IP地址資源緊張的問(wèn)題。

把敏感數(shù)據(jù)轉(zhuǎn)換為不能理解的亂碼的過(guò)程稱(chēng)為（）；將亂碼還原為原文的過(guò)程稱(chēng)為（）。

按對(duì)明文的處理方式密碼可以分為分組密碼和單鑰密碼。

攻擊者對(duì)系統(tǒng)進(jìn)行攻擊，以便得到有針對(duì)性的信息，攻擊主要分為主動(dòng)攻擊和（）兩種。

三種不同的訪(fǎng)問(wèn)控制策略：自主訪(fǎng)問(wèn)控制（DAC）、強(qiáng)制訪(fǎng)問(wèn)控制（MAC）和（）。

堆棧溢出攻擊

防火墻屬于網(wǎng)絡(luò)安全的范疇，是網(wǎng)絡(luò)安全保護(hù)中最基本的安全機(jī)制，只能在內(nèi)部網(wǎng)絡(luò)的邊界處提供動(dòng)態(tài)包過(guò)濾、應(yīng)用安全代理等安全服務(wù)。

主動(dòng)攻擊和被動(dòng)攻擊的最大區(qū)別是是否改變信息的內(nèi)容。

信息安全的層次化特點(diǎn)決定了應(yīng)用系統(tǒng)的安全不僅取決于應(yīng)用層安全機(jī)制，同樣依賴(lài)于底層的物理、網(wǎng)絡(luò)和系統(tǒng)等層面的安全狀況。