數(shù)字簽名和加密是完全相同的兩個過程。

散列函數(shù)在進行鑒別時需要密鑰。

下列關(guān)于信息安全策略維護的說法，（）是錯誤的。

把敏感數(shù)據(jù)轉(zhuǎn)換為不能理解的亂碼的過程稱為（）；將亂碼還原為原文的過程稱為（）。

攻擊者對系統(tǒng)進行攻擊，以便得到有針對性的信息，攻擊主要分為主動攻擊和（）兩種。

防火墻屬于網(wǎng)絡(luò)安全的范疇，是網(wǎng)絡(luò)安全保護中最基本的安全機制，只能在內(nèi)部網(wǎng)絡(luò)的邊界處提供動態(tài)包過濾、應(yīng)用安全代理等安全服務(wù)。

信息安全的層次化特點決定了應(yīng)用系統(tǒng)的安全不僅取決于應(yīng)用層安全機制，同樣依賴于底層的物理、網(wǎng)絡(luò)和系統(tǒng)等層面的安全狀況。

入侵檢測系統(tǒng)根據(jù)目標系統(tǒng)的類型可以分為基于主機的入侵檢測系統(tǒng)和基于（）的入侵檢測系統(tǒng)。

三種不同的訪問控制策略：自主訪問控制（DAC）、強制訪問控制（MAC）和（）。

堆棧溢出攻擊