A、基于交换机端口
B、基于网络层协议
C、基于MAC地址
D、基于数字证书

A、安全机制由WAI和WPI两部分组成
B、WAI实现对用户身份的鉴别
C、WPI实现对传输的数据加密
D、WAI实现对传输的数据加密

A、基于特征（Signature-based）的系统可以检测新的攻击类型
B、基于特征（Signature-based）的系统比基于行为（behavior-based）的系统产生更多的误报
C、基于行为（behavior-based）的系统维护状态数据库来与数据包和攻击相匹配
D、基于行为（behavior-based）的系统比基于特征（Signature-based）的系统有更高的误报

A、主要是使用对称密钥体制和509数字证书技术保护信息传输的机密性和完整性
B、可以在网络层建立VPN
C、主要使用于点对点之间的信息传输，常用Webserver方式（是TLS）
D、包含三个主要协议：AH,ESP,IKE

A、一个软件系统可被攻击的漏洞的集合，软件存在的攻击面越多，软件的安全性就越低
B、对一个软件系统可以采取的攻击方法集合，一个软件的攻击面越大安全风险就越大
C、一个软件系统的功能块的集合，软件的功能模块越多，可被攻击的点也越多，安全风险也越大
D、一个软件系统的用户数量的集合，用户的数量越多，受到攻击的可能性就越大，安全风险也越大