题目：网络物理隔离有利于强化网络安全的保障，增强涉密网络的安全性。以下关于网络物理隔离实现技术的表述，错误的是（44）。

题目：基于网络的入侵检测系统（NIDS）通过侦听网络系统，捕获网络数据包，并依据网络包是否包含攻击特征，或者网络通信流是否异常来识别入侵行为。以下不适合采用NIDS检测的入侵行为是（43）。

题目：蜜罐技术是一种基于信息欺骗的主动防御技术，是入侵检测技术的一个重要发展方向，蜜罐为了实现一台计算机绑定多个IP地址，可以使用（42）协议来实现。

题目：通用入侵检测框架模型（CIDF）由事件产生器、事件分析器、响应单元和事件数据库四个部分组成。其中向系统其他部分提供事件的是（41）。

题目：在IPSec虚拟专用网当中，提供数据源认证的协议是（40）。

题目：按照VPN在TCP/IP协议层的实现方式，可以将其分为链路层VPN、网络层VPN、传输层VPN。以下属于网络层VPN实现方式的是（39）。

题目：通过VPN技术，企业可以在远程用户、分支部门、合作伙伴之间建立一条安全通道，实现VPN提供的多种安全服务。VPN不能提供的安全服务是（38）。

题目：以下有关网站攻击防护及安全监测技术的说法，错误的（37）。

题目：包过滤是在IP层实现的防火墙技术，根据包的源IP地址、目的IP地址、源端口、目的端口及包传递方向等包头信息判新是否允许包通过。包过滤型防火墙扩展IP访问控制规则的格式如下：  access-list list-number {deny|permit}protocol      source source-wildcard source-qualifiers         destination destination-wildcard destination-qualifiers [log|log-input]则以下说法错误的是（36）。

题目：防火墙由一些软件、硬件组成的网络访问控制器，它根据一定的安全规则来控制流过火墙的网络数据包，从而起到网络安全屏障的作用，防火墙不能实现的功能是（35）。