当入侵检测分析引擎判断到有人侵后，紧接着应该采取的行为是( )

明文空间与密文空间如题32表所示。加密时首先使用移位密码，加密形式为ek(m) = (m+1) = c mod 8,然后再采用3位分组异或运算的加解密方法，加密密钥是101,试求出明文“40173”对应的密文。异或运算的基本规则为：1⊕0 = 1，1⊕1 =0,0⊕0 = 0。

题32表

根据代理防火墙的相关知识回答下列问题。 

(1)请写出题33图中①~④处的组件名称。可选组件：内部网络、外部网络、代理服务器、代理客户机。 

(2)代理防火墙工作于OSI参考模型的哪个层次? 

(3)试分析代理防火墙技术的缺点，并给出改进建议。

简述在网络环境中，计算机病毒具有的新特点。

操作系统探测技术主要包括哪几种?

简述Snort的安全防护措施。

简述防火墙的局限性。

简述PKI的基本概念。

制订网络系统的安全原则是设计网络安全解决方案的一个重要方面，应把握安全原则的动态性、_____、整体性、专业性和严密性。

简述计算机网络安全的四个层次。

计算机病毒的检测手段中，检测已知病毒最简单、开销最小的方法是_____，该方法早期被应用于SCANXPAV等著名病毒检测工具中。