黑客通过诱使用户访问来实施网络欺诈的伪造网站，通常称为(         )网站。

根据IDS检测入侵行为的方式和原理的不同，IDS分为两种入侵检测技术。其中，基于统计分析的IDS检测技术属于(         )检测技术。

软件保护技术中，通过对可执行文件的压缩或者加密，进而改变可执行文件中的代码表现形式以增加动态逆向分析的难度，被称为软件(       )技术。

通过网络等途径，自动将自身的全部代码或部分代码通过网络复制、传播给其它网络中计算机的完全独立可运行程序，被称为(     )。

通过将恶意程序加载到虚拟环境中运行，从而让恶意程序自动脱壳还原为原有状态，再进行检测查杀的技术，被称为(         )查杀技术。

如果攻击者窃取了用户的Session，并一直保持其有效，而服务器对于活动的Session一直不销毁，攻击者就能通过此Session一直使用用户的账户，这是(       )攻击。

缓冲区溢出攻击中，植入的一段用以获得执行权限的代码，被称为(        )。

ISMS强调遵守国家有关信息安全的法律法规及其他合同方要求，强调全过程和动态控制，体现(           )为主的思想。

CC标准是指《信息技术安全性评估准则》，其对应的国标编号为GB/T(            )。

香农在(     )年发表的论文《保密系统的通信理论》，用信息论的观点对保密问题进行了全面的论述，它是信息安全发展的重要里程碑。