屏蔽路由器是一种根据过滤规则对数据包进行（）和（）的路由器。

填空题屏蔽路由器是一种根据过滤规则对数据包进行（）和（）的路由器。

1.填空题FTP传输需要建立两个TCP连接：一个是（）；另一个是（）。

2.填空题UDP的返回包的特点是：目标端口是请求包的（）；目标地址是请求包的（）；源端口是请求包的目标端口；源地址是请求包的（）。

3.填空题内部路由器又称为（），它位于内部网络和周边网络之间。

4.填空题用于过滤数据包的路由器被称为（），和传统的路由器不同，所以人们也称它为（）。

5.填空题数据包过滤用在（）和（）之间，过滤系统一般是一台路由器或是一台主机。

6.单项选择题关于基于网络的入侵检测系统的优点描述不正确的是（）。

A.可以提供实时的网络行为检测
B.可以同时保护多台网络主机
C.具有良好的隐蔽性
D.检测性能不受硬件条件限制

7.单项选择题（）是指计算机系统具有的某种可能被入侵者恶意利用的属性。

A.操作系统系统检测
B.密码分析还原
C.IPSec
D.计算机安全漏洞

8.单项选择题（）为应用层提供一种面向连接的、可靠的字节流服务。

A.UDP扫射
B.TCP
C.ICMP
D.非回显ICMP

9.单项选择题DES是一种block（块）密文的加密算法，是把数据加密成（）的块。

A.32位
B.64位
C.128位
D.256位

10.单项选择题电路级网关是以下哪一种软/硬件的类型（）

A.防火墙
B.入侵检测软件
C.端口
D.商业支付程序