根據《計算機信息系統國際聯網保密管理規(guī)定》，涉及國家秘密的計算機信息系統，不得直接或間接地與國際互聯網或其他公共信息網絡相連接，必須實行（）。

防火墻屬于網絡安全的范疇，是網絡安全保護中最基本的安全機制，只能在內部網絡的邊界處提供動態(tài)包過濾、應用安全代理等安全服務。

關于數字簽名，下面哪種說法是錯誤的？（）

入侵檢測系統根據目標系統的類型可以分為基于主機的入侵檢測系統和基于（）的入侵檢測系統。

對日志數據進行審計檢查，屬于（）類控制措施。

包過濾防火墻工作在OSI的（）層。

把敏感數據轉換為不能理解的亂碼的過程稱為（）；將亂碼還原為原文的過程稱為（）。

防火墻最主要被部署在（）位置。

三種不同的訪問控制策略：自主訪問控制（DAC）、強制訪問控制（MAC）和（）。

RSA算法的安全是基于（）的困難。