根据权限管理的原则，—个计算机操作员不应当具备访问 ____的权限。

网络信息未经授权不能进行改变的特性是 ____。

对网络层数据包进行过滤和控制的信息安全技术机制是 ____。

VPN 是____的简称。

《信息系统安全等级保护测评准则》 将测评分为安全控制测评和 ____测评两方面。

IEEE 802.1Q 的标记报头将随着使用介质不同而发生变化，按照 IEEE802.1Q 标准，标 记实际上嵌在( )

策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的 ____。

保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失 误出错或蓄意袭击造成的危害降低，这通常被称为 ____。

对日志数据进行审计检查，属于 ____类控制措施。

防火墙最主要被部署在 ____位置。