可以在局域网的网关处安装一个病毒防火墙，从而解决整个局域网的防病毒问题。

判断题误用检测虽然比异常检测的准确率高，但是不能检测未知的攻击类型。

判断题在SSL握手协议的过程中，Server-Hello消息必须包含服务器的公钥证书。

判断题PGP协议缺省的压缩算法是ZIP，压缩后的数据由于冗余信息很少，更容易抵御密码分析类型的攻击

判断题IPSec体系中，AH只能实现地址源发认证和数据完整性服务，ESP只能实现信息保密性数据加密服务。

判断题由于S MIME用于非实时的通信环境，无法实时的协商会话密钥，因此对信息的加密只能使用公开密钥加密算法。