入侵检测技术可以分为误用检测和（ ）两大类

关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家安全部门会同国务院有关部门组织的国家安全审查

根据《信息安全等级保护管理办法》，信息系统的运营、使用单位应当根据本办法和有关标准，确定信息系统的安全保护等级并报公安机关审核批准。

各省市公司、直属单位自建系统安全防护方案由公司总部组织评审并备案。(____)

各单位要严格执行公司信息系统运行管理要求，检修工作按要求申报检修计划，实际检修严格履行一单两票手续，严禁项目承建单位人员未经审批擅自进行系统相关操作。

防病毒软件的实时扫描是一种可以查找文件是否被病毒行为修改的扫描技术

反向查询方法可以让接收邮件的互联网服务商确认邮件发送者是否就是如其所言的真实地址。

对公司总部一级部署的重要系统进行渗透测试前，必须向总部报备。

对称密钥加密技术不能从加密密钥推导解密密钥

等级保护三级应用系统，审计记录的内容至少应包括事件日期、时间、发起者信息、类型、描述和结果等。

等级保护二级应用系统，需要应用系统的通信双方中的一方在一段时间内未作任何响应，另一方应能够自动结束会话；