在传统的包过滤、代理和状态检测3类防火墙中，只有状态检测防火墙可以在一定程度上检测并防止内部用户的恶意破坏。

《网络安全法》没有确立重要数据跨境传输的相关规则。

简述OSI参考模型的结构

SQL注入的防御对象是所有内部传入数据。

在利用VPN连接两个LAN时，LAN中必须使用TCP/IP协议。

最高人民法院对全国人民代表大会和全国人民代表大会常务委员会负责。

目前身份认证技术可分为PKI和非PKI两种类型，其中在VPN的用户身份认证中一般采用非PKI认证方式，而信息认证中采用PKI认证方式。

信息安全管理体系实施过程包括规划和建立、实施和运行、监视和评审、保持与改进。

计算机时代的安全措施是安全操作系统设计技术。

我国现在实行的是“齐抓共管”的信息安全管理体制。

由于在TCP协议的传输过程中，传输层需要将从应用层接收到的数据以字节为组成单元划分成多个字节段，然后每个字节段单独进行路由传输，所以TCP是面向字节流的可靠的传输方式。