根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系 统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行 ____。

对于人员管理的描述错误的是 ____。

安全审计是一种很常见的安全控制措施， 它在信息安全保障体系中， 属于____ 措施

入侵检测技术可以分为误用检测和 ____两大类。

保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失 误出错或蓄意袭击造成的危害降低，这通常被称为 ____。

信息安全管理中， ___负责保证安全管理策略与制度符合更高层法律、 法规的要求，不发生矛盾和冲突。

IPSec 协议中涉及到密钥管理的重要协议是 ____。

IPSec 协议工作在 ____层次

下列关于防火墙的错误说法是 ____。

防火墙最主要被部署在 ____位置。