關(guān)于信息安全，下列說法中正確的是（）。

入侵檢測系統(tǒng)根據(jù)目標(biāo)系統(tǒng)的類型可以分為基于主機(jī)的入侵檢測系統(tǒng)和基于（）的入侵檢測系統(tǒng)。

IPSec有（）和（）兩種工作模式。

系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速（）。

包過濾防火墻工作在OSI的（）層。

三種不同的訪問控制策略：自主訪問控制（DAC）、強(qiáng)制訪問控制（MAC）和（）。

防火墻屬于網(wǎng)絡(luò)安全的范疇，是網(wǎng)絡(luò)安全保護(hù)中最基本的安全機(jī)制，只能在內(nèi)部網(wǎng)絡(luò)的邊界處提供動態(tài)包過濾、應(yīng)用安全代理等安全服務(wù)。

關(guān)于數(shù)字簽名，下面哪種說法是錯誤的？（）

把敏感數(shù)據(jù)轉(zhuǎn)換為不能理解的亂碼的過程稱為（）；將亂碼還原為原文的過程稱為（）。

數(shù)字簽名和加密是完全相同的兩個過程。