单项选择题 按照预先定义的安全策略，系统通过检查判断访问行为是否符合或违背预设的安全策略从而确认用户对资源访问的合法性，以实现保证信息系统安全的目的，这样的信息安全技术是（）。

单项选择题 在网络上进行身份验证的一种权威性的电子凭证，通常由权威、公正、可信赖的第三方机构颁发的是（）。

判断题 内部网虽然是企业内部管理的网络，但仍然会遭受网络攻击事件，同样需要部署防护策略。

判断题 Internet防火墙的主要目标是控制可信网络（trusted network）和Internet之间的连接。

判断题 网络攻击过程大体有如下几个步骤：调查、收集和判断出目标系统计算机网络的拓扑结构以及其他信息；对目标系统安全的脆弱性进行探测与分析；对目标系统实施攻击。