执行误用检测，主要依赖于可靠的___和分析事件的方法。()

某局域网如下图所示，其中1号设备是路由器，4号设备是交换机，5号和6号设备是DMZ区服务器，7号、8号和9号设备是个人计算机。

请回答下列问题：

(1)2号和3号设备中，哪个设备是防火墙?哪个设备是交换机?

(2)3套个人防火墙软件最适合安装在哪3个设备上?

(3)5套防病毒软件应该安装在哪5个设备上?

网络系统可能存在的安全威胁主要来自哪些方面?

PKI认证技术由哪些部分组成?(至少列举5个)

静电对电子设备的损害有:隐蔽性、潜在性、随机性和    。

网络系统可能存在的安全威胁主要来自哪些方面?

入侵检测通过监视受保护系统的状态和活动，采用误用检测或____的方式，发现非　　授权或恶意的系统及网络行为。

寄生在磁盘引导区或主引导区的计算机病毒称为    病毒。

代理服务技术是一种较新型的防火墙技术，它分为    网关和电路层网关。

网络反病毒技术包括:预防病毒、检测病毒和    三种技术。

根据访问权限，访问控制技术将用户分为三类:特殊用户、    和审计用户。