入侵检测系统应包括数据提取、________、响应处理和远程管理四大部分。

古典密码算法中，移位密码加密技术是一种打乱原文顺序的替代法。例如明文“THISISABOOKMARK”按行写出，分为3行5列，则有如题33表形式：

加密时，按列读出，如果密钥是24135，则可以得到密文：“HAMSORTSKIBAIOK”。试按该方法求出明文“TCAGOUOTRNLNIAS”对应的密文，分为3行5列，密钥是 24135。

根据入侵检测的知识回答下面三个问题。 

(1)传统的入侵检测系统通常是自主运行的单机系统。请分析这种传统的单机方式在面临大规模应用环境时可能遇到哪些挑战? 

(2)在大规模网络应用中如何部署有效的入侵检测系统? 

(3)采用适合大规模网络应用环境的入侵检测系统具有哪些明显的优势?

简述CIDF的四个基本组件。

简述恶意代码防范的措施。

简述明文、密文和密钥的概念。

防火墙在提高主机整体安全性方面采取哪些措施?

人对计算机网络的攻击可分为哪几个方面?

为避免火灾、水灾，计算机机房内应采取哪些具体措施?

保护、检测、________、恢复涵盖了对现代网络信息系统保护的各个方面，构成了一个完整的体系。

攻击者用来隐藏踪迹和维持远程管理员访问权限的工具是________，其通常包括以太网嗅探器程序、特洛伊木马程序、隐藏攻击者的目录和进程的程序及日志清理工具等组成部分。