问答题 简述包过滤防火墙的过滤原理。

问答题 简述什么是计算机病毒？其特征有哪些？

问答题 简述一般病毒、木马程序、蠕虫病毒在定义上的区别。

问答题 什么是蜜罐？蜜罐的主要技术有哪些？

问答题 什么是端口扫描？

问答题 网络攻击的基本步骤有哪些？

问答题 简述SQL注入攻击的过程。

问答题 简述TCP SYN洪泛攻击的原理。

问答题 无线网络的组网设备有哪几种？

问答题 简述IP欺骗的原理及过程。

问答题 什么是主动攻击？什么是被动攻击？

填空题 Snort的体系结构主要包括数据包解码器、（）和（）。

填空题 VPN的安全协议主要有（）协议、SOCKSv5协议和PPTP/L2PT协议。

填空题 计算机病毒程序一般由（）、触发模块、（）和主控模块四部分组成。

填空题 入侵检测系统通常处于（）之后，对网络活动进行实时检测。

填空题 防火墙安全内容主要包括反病毒、E-mail和内容安全、（）、（）。

填空题 （）是一段具有自我复制能力的代理程序。

填空题 入侵检测系统的两种基本检测方法是（）和（）。

填空题 CIDF模型包括事件产生器、（）、事件数据库和（）四部分。

填空题 网络攻击的五个基本过程为搜索、（）、获得权限、（）和消除痕迹。