【问题1】（7分）

在下列各题中，表述正确的在括号内划（∨），表述错误的在括号内划（╳）

（1）流密码是将明文划分成字符（单个字母），或其编码的基本单元（0, 1数字），字符分别与密钥流作用进行加密，解密时以同步产生的同样的密钥流实现。             （1）

（2）以一个本原f(x)函数为特征多项式的LFSR的输出序列一定是m序列。      （2）

（3）DES加密算法不是一种对合函数加密算法。                              （3）

（4）SHA－1的输出的长度为160位。                                       （4）

（5）入侵检测与防护的技术主要有入侵检测（IDS）和入侵防护（IPS）两种系统。 （5）

（6）绝大多数 IDS 系统都是主动的。                                       （6）

（7）IPS倾向于提供被动防护。                                            （7）

【问题2】（4分）

入侵检测的基本模型是PDR模型，其思想是防护时间大于检测时间和响应时间。针对静态的系统安全模型提出了动态安全模型（P2DR）。阐述P2DR模型包含的4个主要部分。

【问题3】（4分）

入侵检测技术主要分成两大类型：异常入侵检测和误用入侵检测。阐述这两种类型的特点。