当入侵检测分析引擎判断到有入侵后，紧接着应该采取的行为是

（ ）是指在保证数据完整性的同时，还要使其能被正常利用和操作

威胁是一个可能破坏信息系统环境安全的动作或事件，威胁包括

防火墙在网络层中根据数据包中包头信息有选择地实施允许和阻断，这种技术是

对攻击可能性的分析在很大程度上带有

下面哪种信任模型的扩展性较好

“会话侦听和劫持技术”是属于（ ）技术

配置（  ）目前仍然是防范网络入侵者的主要保护措施

你所使用的系统为UNIX，你通过umask命令求出当前用户的umask值为0023，请问该用户在新建一文件夹，具体有什么样的权限？

下面哪个是最高级的信息系统

由一台过滤路由器与外部网络相连，再通过一个可提供安全保护的主机（堡垒主机）与内部网络相连，这是（ ）体系的防火墙