特洛伊木马的一种主要模式是通常潜伏在正常的程序应用中，附带执行独立的恶意操作。

判断题Windows2003Server权限原则包括权限是累计的，拒绝的权限要比允许的权限高，文件权限比文件夹权限高，利用用户组来进行权限控制，仅给用户真正需要的权限，权限的最小化原则是安全的重要保障。

判断题吞吐量是衡量防火墙性能的重要指标，吞吐量小就会造成网络新的瓶颈，以至影响到整个网络的性能。

判断题出于安全性考虑，防火墙应能够支持“除非明确允许，否则就禁止”的设计策略，即使这种策略不是最初使用的策略。

判断题虚拟专用网（VPN）是一个临时的、安全的连接，为穿过混乱的公用网络提供一条安全、稳定的隧道。

判断题状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。