19． 误用检测技术是按照___________模式搜寻事件数据的，最适用于对已知模式的可靠检测。

32． 某局域网(如下图所示)由1个防火墙、2个交换机、DMZ区的WEB和Email服务器，以及内网3台个人计算机组成。请完成下述要求：

(1)在下图的空白框中填写设备名

(2)完成下图中设备之间的连线，以构成完整的网络结构图。

33． 某局域网拓扑结构如下图所示，各模块网段均由多接口防火墙分隔。试分析上述网络可能存在的安全威胁都有哪些?

30． 一份完整的网络安全解决方案应该包括哪些方面?

31． 简要说明手写签名与数字签名的区别。

29． 简述计算机病毒的特征。

27． 简述全连接端口扫描的原理和工作过程。

28． 按照工作原理和传输方式，可以将恶意代码分为哪几类?

25． 单机上网用户面临的安全问题主要有：计算机硬件设备的安全、___________、网络蠕虫、恶意攻击、木马程序、网站恶意代码、操作系统和应用软件漏洞等。

26． PKI认证技术由哪些部分组成?(至少列举5个)

24． 计算机病毒程序利用操作系统的___________或加载机制进入内存。