题目：SSL是一种用于构建客户端和服务器端之间安全通道的安全协议，包含：握手协议、密码规格变更协议、记录协议和报警协议。其中用于传输数据的分段、压缩及解压缩、加密及解密、完整性校验的是(37)。

题目：IPSec是Internet Protocol Security的缩写，以下关于IPSec协议的叙述中，错误的是(36)。

题目：按照VPN在TCP/IP协议层的实现方式，可以将其分为链路层VPN、网络层VPN、传输层VPN。以下VPN实现方式中，属于网络层VPN的是(35)。

题目：虚拟专用网VPN技术把需要经过公共网络传递的报文加密处理后，由公共网络发送到目的地。以下不属于VPN安全服务的是(34)。

题目：用户在实际应用中通常将入侵检测系统放置在防火墙内部，这样可以(33)。

题目：网络地址转换简称NAT，NAT技术主要是为了解决网络公开地址不足而出现的。网络地址转换的实现方式中，把内部地址映射到外部网络的一个IP地址的不同端口的实现方式被称为(32)。

题目：Cisco IOS的包过滤防火墙有两种访问规则形式：标准IP访问表和扩展IP访问表。标准IP访问控制规则的格式如下：access-list list-number{deny/permit}source[source-wildcard][log]扩展IP访问控制规则的格式如下：access-list list-number{deny/permit}protocolsource source-wildcard source-qualifiersdestination destination-wildcard destination-qualifiers[log/log-input]针对标准IP访问表和扩展IP访问表，以下叙述中，错误的是(31)。

题目：防火墙是由一些软件、硬件组合而成的网络访问控制器，它根据一定的安全规则来控制流过防火墙的数据包，起到网络安全屏障的作用。以下关于防火墙的叙述中，错误的是(30)。

题目：UNIX系统中超级用户的特权会分解为若干个特权子集，分别赋给不同的管理员，使管理员只能具有完成其任务所需的权限，该访问控制的安全管理被称为(29)。

题目：访问控制规则是访问约束条件集，是访问控制策略的具体实现和表现形式。目前常见的访问控制规则有：基于角色的访问控制规则、基于时间的访问控制规则、基于异常事件的访问控制规则、基于地址的访问控制规则等。当系统中的用户登录出现三次失败后，系统在一段时间内冻结账户的规则属于(28)。