隐患扫描（Scanner）和信息安全风险评估之间是怎样的关系（）。

状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。（）

DES3和RSA是两种不同的安全加密算法，主要是用来对敏感数据进行安全加密。（）

针对不同的攻击行为，IPS只需要一个过滤器就足够了。（）

网络边界Cisco设备的CDP协议可以开放。（）

完整性分析的缺点是一般以批处理方式实现，不用于实时响应。（）

统计分析的弱点是需要不断的升级以对付不断出现的黑客攻击手法，不能检测到从未出现过的黑客攻击手段。（）

入侵检测系统不能弥补由于系统提供信息的质量或完整性的问题。（）

入侵检测可以处理数据包级的攻击。（）

主机型IDS其数据采集部分当然位于其所检测的网络上。（）

Oracle密码允许包含像“SELECT”，“DELETE”，“CREATE”这类的Oracle/SQL关键字。（）