入侵检测系统可以实现事中防护，是指入侵攻击发生时,入侵检测系统可以通过与?(   )联动从而实现动态防护。

不同于包过滤防火墙技术，代理服务器在?(   )层对数据进行基于安全规则的过滤。

模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节的技术是(   )。

隶属于中国信息安全测评中心的中国国家信息安全漏洞库，英文缩写为(    )。

由大量NOP空指令0x90填充组成的指令序列是(   )指令。

软件安全开发技术，主要包括建立(   )模型、安全设计、安全编码和安全测试等几个方面。

微软SDL模型的中文全称为软件(    )模型。

信息安全风险评估的复杂程度,取决于受保护的?(   )对安全的敏感程度和所面临风险的复杂程度。

《信息系统安全保护等级划分准则》中提出了定级的四个要素:信息系统所属类型、(    )类型、信息系统服务范围和业务自动化处理程度。

IATF提出了三个核心要素，分别是(  )、技术和操作。