根据IS0定义，信息安全的目标就是保证信息资产的三个基本安全属性，包括（）。 A、不可否认性。 B、保密性。 C、完整性。 D、可用性。 E、可靠性。
根据IS0定义，信息安全的保护对象是信息资产，典型的信息资产包括（）。 A、硬件。 B、软件。 C、人员。 D、数据。 E、环境。
安全评估过程中，经常采用的评估方法包括（）。 A、调查问卷。 B、人员访谈。 C、工具检测。 D、手工审核。 E、渗透性测试。
（）是建立有效的计算机病毒防御体系所需要的技术措施。 A、杀毒软件。 B、补丁管理系统。 C、防火墙。 D、网络入侵检测。 E、漏洞扫描。
任何信息安全系统中都存在脆弱点，它可以存在于（）。 A、使用过程中。 B、网络中。 C、管理过程中。 D、计算机系统中。 E、计算机操作系统中。
根据采用的技术，入侵检测系统有以下分类（）。
