【正文】 服務技術D．三種技術的結合13． 以下關于防火墻的設計原則說法正確的是：（ ）A． 保持設計的簡單性B． 不單單要提供防火墻的功能，還要盡量使用較大的組件C． 保留盡可能多的服務和守護進程，從而能提供更多的網絡服務D． 一套防火墻就可以保護全部的網絡14． SSL指的是：（ ）A． 加密認證協議B． 安全套接層協議C． 授權認證協議D． 安全通道協議15． CA指的是：（ ）A． 證書授權B． 加密認證C． 虛擬專用網D． 安全套接層16． 在安全審計的風險評估階段，通常是按什么順序來進行的：（ ）A． 偵查階段、滲透階段、控制階段B． 滲透階段、偵查階段、控制階段C． 控制階段、偵查階段、滲透階段D． 偵查階段、控制階段、滲透階段17． 以下哪一項不屬于入侵檢測系統(tǒng)的功能：（ ）A． 監(jiān)視網絡上的通信數據流B． 捕捉可疑的網絡活動C． 提供安全審計報告D． 過濾非法的數據包18． 入侵檢測系統(tǒng)的第一步是：（ ）A． 信號分析B． 信息收集C． 數據包過濾D． 數據包檢查19． 以下哪一項不是入侵檢測系統(tǒng)利用的信息：（ ）A． 系統(tǒng)和網絡日志文件B． 目錄和文件中的不期望的改變C． 數據包頭信息D． 程序執(zhí)行中的不期望行為20．入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：（ ）A． 模式匹配B． 統(tǒng)計分析C． 完整性分析D． 密文分析21．以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：（ ）A． 基于網絡的入侵檢測B． 基于IP的入侵檢測C． 基于服務的入侵檢測D． 基于域名的入侵檢測22．以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：（ ）A． 監(jiān)視整個網段的通信B． 不要求在大量的主機上安裝和管理軟件C． 適應交換和加密D． 具有更好的實時性23．以下關于計算機病毒的特征說法正確的是：（ ）A． 計算機病毒只具有破壞性，沒有其他特征B． 計算機病毒具有破壞性，不具有傳染性C．