OSPF协议将报文直接封装在哪一类报文中。

模式匹配就是将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较，从而发现违背安全策略的行为。（）

侵检测的手机的被容包括系统网络数据及用户活动的状态和行为。（）

防止网络窃听最好的方法就是给网上的信息加密，是的侦听程序无法识别这些信息模式。（）

防火墙安全策略定制越多的拒绝规则，越有利于网络安全。

状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。（）

DES3和RSA是两种不同的安全加密算法，主要是用来对敏感数据进行安全加密。（）

针对不同的攻击行为，IPS只需要一个过滤器就足够了。（）

网络边界Cisco设备的CDP协议可以开放。（）

完整性分析的缺点是一般以批处理方式实现，不用于实时响应。（）

统计分析的弱点是需要不断的升级以对付不断出现的黑客攻击手法，不能检测到从未出现过的黑客攻击手段。（）