下列所述哪些属于网络安全现场操作的原则（）。

●试题五

［问题1］

【答案】网络安全，就是用一组规则约束所有的网络活动，只有被允许的活动才能正常进行，所有不允许的活动都被禁止。

［问题2］

【答案】网络安全技术通常分为两大类：

（1）主动防御技术，这种技术包括以下几种具体的技术：加密、身份验证、存取控制、授权和虚拟网络。

（2）被动防御技术，这种技术包括以下几种具体的技术：防火墙、安全扫描器、密码检查器、记帐、路由过滤和物理及管理安全。

［问题3］

【答案】导致安全问题的原因通常有：TCP／IP协议的不安全因素、协议验证和特殊情况处理的漏洞、主机的不安全因素、计算机病毒、物理不安全因素和管理不安全因素。

［问题4］

【答案】网络安全要达到的目标主包括：网络访问的控制、信息访问的控制、信息传输的保护、攻击的检测和反应、偶然事故的防备、事故恢复计划的制定、物理安全的保护和灾难防备计划。

［问题5］

【答案】常见的安全策略由如下几个方面组成：网络安全计划、站点安全、安全责任、应急计划、事件报告、监视计划和安全策略宣传。