關(guān)于信息安全，下列說法中正確的是（）。

散列函數(shù)在進(jìn)行鑒別時需要密鑰。

入侵檢測系統(tǒng)根據(jù)目標(biāo)系統(tǒng)的類型可以分為基于主機的入侵檢測系統(tǒng)和基于（）的入侵檢測系統(tǒng)。

根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》，涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)相連接，必須實行（）。

消息認(rèn)證是（），即驗證數(shù)據(jù)在傳送和存儲過程中是否被篡改、重放或延遲等。

對日志數(shù)據(jù)進(jìn)行審計檢查，屬于（）類控制措施。

防火墻最主要被部署在（）位置。

數(shù)字簽名和加密是完全相同的兩個過程。

根據(jù)檢測策略，攻擊檢測方法可分為（）和（）。

IPSec有（）和（）兩種工作模式。