【正文】 服務(wù)技術(shù)D．三種技術(shù)的結(jié)合13． 以下關(guān)于防火墻的設(shè)計原則說法正確的是：（ ）A． 保持設(shè)計的簡單性B． 不單單要提供防火墻的功能，還要盡量使用較大的組件C． 保留盡可能多的服務(wù)和守護進程，從而能提供更多的網(wǎng)絡(luò)服務(wù)D． 一套防火墻就可以保護全部的網(wǎng)絡(luò)14． SSL指的是：（ ）A． 加密認(rèn)證協(xié)議B． 安全套接層協(xié)議C． 授權(quán)認(rèn)證協(xié)議D． 安全通道協(xié)議15． CA指的是：（ ）A． 證書授權(quán)B． 加密認(rèn)證C． 虛擬專用網(wǎng)D． 安全套接層16． 在安全審計的風(fēng)險評估階段，通常是按什么順序來進行的：（ ）A． 偵查階段、滲透階段、控制階段B． 滲透階段、偵查階段、控制階段C． 控制階段、偵查階段、滲透階段D． 偵查階段、控制階段、滲透階段17． 以下哪一項不屬于入侵檢測系統(tǒng)的功能：（ ）A． 監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B． 捕捉可疑的網(wǎng)絡(luò)活動C． 提供安全審計報告D． 過濾非法的數(shù)據(jù)包18． 入侵檢測系統(tǒng)的第一步是：（ ）A． 信號分析B． 信息收集C． 數(shù)據(jù)包過濾D． 數(shù)據(jù)包檢查19． 以下哪一項不是入侵檢測系統(tǒng)利用的信息：（ ）A． 系統(tǒng)和網(wǎng)絡(luò)日志文件B． 目錄和文件中的不期望的改變C． 數(shù)據(jù)包頭信息D． 程序執(zhí)行中的不期望行為20．入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：（ ）A． 模式匹配B． 統(tǒng)計分析C． 完整性分析D． 密文分析21．以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：（ ）A． 基于網(wǎng)絡(luò)的入侵檢測B． 基于IP的入侵檢測C． 基于服務(wù)的入侵檢測D． 基于域名的入侵檢測22．以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：（ ）A． 監(jiān)視整個網(wǎng)段的通信B． 不要求在大量的主機上安裝和管理軟件C． 適應(yīng)交換和加密D． 具有更好的實時性23．以下關(guān)于計算機病毒的特征說法正確的是：（ ）A． 計算機病毒只具有破壞性，沒有其他特征B． 計算機病毒具有破壞性，不具有傳染性C．