信息系统的配置、业务数据等应定期备份，备份的数据宜定期进行（ ）。

（ ）方式无法实现不同安全域之间对所交换的数据流进行访问控制。

采用三层交换机VLAN 隔离安全域，通过防火墙模块或（ ）进行安全域的隔离。

通过防火墙或交换机防止病毒攻击端口，下面不应该关闭的是（ ）。

（ ）不是防火墙的工作模式。

路由器访问控制列表提供了对路由器端口的一种基本安全访问技术，也可以认为是一种内部（ ）。

一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（ ）基本原则。

在防火墙上不能截获（ ）密码/口令。

仅设立防火墙系统，而没有（ ），防火墙就形同虚设。

在什么情况下，企业因特网出口防火墙不起作用？（ ）

包过滤在本地端接收数据包时，一般不保留上下文，只根据（ ）做决定。