1．入侵者所采用的攻击手段主要有哪些？
　　2．内部攻击和外部攻击有何异同点？
　　3．试分析导致入侵和攻击的主要原因。
　　4．防止入侵和攻击的主要技术措施有哪些？哪种措施更重要？
　　5．防火墙技术与入侵检测技术有何不同？
　　6．什么是安全扫描？安全扫描的目的是什么？
　　7．主动扫描和被动扫描有何区别？
　　8．网络安全审计的意义是什么？
　　9．网络安全审计系统的主要功能有哪些？
　　10．信息安全管理包括哪些内容？
　　11．信息安全管理的基本原则是什么？
　　12．试描述信息安全管理的基本过程。
　　13．扫描器法是利用什么原理实现的？端口扫描技术有何特点？
　　14．什么是特洛伊木马？如何检查和清除Windows系统中的木马程序？
　　15．缓冲区溢出攻击是如何实现的？
　　16．拒绝服务攻击是最常见的攻击形式之一，它攻击的目的是什么？
　　17．如何实现网络监听？网络监听将造成哪些危害？如何防止网络监听？
　　18．电子欺骗攻击能够成功的关键是什么？如何防止电子欺骗攻击？
　　19．试简述计算机病毒的定义、特征和传播途径。
　　20．试简述计算机系统感染病毒后的基本现象。
　　21．预防病毒的主要措施有哪些？
　　22．试解释IDS、IMS、IPS、IDS-HIDS和IDS-NIDS的含义。
　　23．入侵检测的一般过程包括哪几个环节？
　　24．IPS是以串联方式接入网络，那么IDS是以什么方式接入网络的？
　　25．基于知识的模式识别与基于知识的异常识别有何本质区别？
　　26．基于分布式的入侵检测系统有何突出特点？
　　27．IDS的一个发展方向就是IMS，而IMS的基本思想是什么？
　　28．一个较为理想的IDS应具备哪些特征？