验证证书是否被吊销：具体有CRL和（）两种方法。其中，在线证书状态协议（Online Certificate Status Protocol，OCSP）可以看成定期检查CRL的补充。

IPSecVPN应用场景分为：站点到站点、（）、端到站点三种模式。

网络协议由：（）、语义和时序关系三个要素组成。

TCP会话通过（）次握手来建立连接。

三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立（）。

信息伪装技术作为一种新兴的信息安全技术已经被许多应用领域所采用。一般来说，如果按照处理对象的不同，它应包含叠像技术、数字水印技术和（）等。

基于网络的漏洞扫描器模块的功能：主要是漏洞（）模块。

目前常见的木马有两种：正向连接木马和（）连接木马。

基于WEB技术的网页木马其实质是经过一个经过精心制作的（）网页文件，用户一旦访问了该网页就会中木马。

一个IDS系统通常由几个部件组成：探测器（Sensor）、（）、响应单元（Response Units）、事件数据库（Event Databases）。