入侵检测系统能够检测到用户的对主机、数据库的网络操作行为。()

入侵检测系统不能弥补由于系统提供信息的质量或完整性的问题。()

入侵检测可以处理数据包级的攻击。()

入侵检测具有对操作系统的校验管理，判断是否有破坏安全的用户活动。()

缺省情况下，防火墙工作模式为路由模式，切换工作模式后可直接进行进一步配置。()

默认情况下需要关闭Cisco设备的SmallTCP/UDP服务。()

TCP/IP协议体系结构中，IP层对应OSI/RM模型的网络层。()

TCP/IP模型与OSI参考模型的不同点在于TCP/IP把表示层和会话层都归于应用层，所以TCP/IP模型从下至上分为五层：物理层，数据链路层，网络层，传输层和应用层。()

TCP/IP模型从下至上分为四层：物理层，数据链路层，网络层和应用层。()

SSH使用TCP79端口的服务。()