包过滤型防火墙通过（）来确定数据包是否能通过。 路由表。 ARP表。 NAT表。 过滤规则。
采用Kerberos系统进行认证时，可以在报文中加入（）来防止重放攻击。 会话密钥。 时间戳。 用户ID。 私有密钥。
数字签名的功能不包括（） 防止发送方和接收方的抵赖行为。 发送方身份确认。 接收方身份确认。 保证数据的完整性。
信息安全策略应该全面地保护信息系统整体的安全，网络安全体系设计是网络逻辑设计工作的重要内容之一，可从物理线路安全、网络安全、系统安全、应用安全等方面来进行安全体系的设计与规划。其中，数据库的容灾属于（）的内容。 物理线路安全与网络安全。 网络安全与系统安全。 物理线路安全与系统安全。 系统安全与应用安全。
防火墙把网络划分为几个不同的区域，一般把对外提供网络服务的设备（如WWW服务器、FTP服务器）放置于（）区域。 信任网络。 非信任网络。 半信任网络。 DMZ（非军事化区）。
常用对称加密算法不包括（）
