某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址，可以解决合法IP地址不足的问题，并隐藏内部的IP地址，保护内部网络的安全，这种技术是什么？（）

单项选择题unix系统安全的核心在于（）

A、文件系统安全
B、用户安全
C、网络安全
D、物理安全

多项选择题win2K支持的身份验证方法有（）

A、NTLM
B、Kerberos
C、证书
D、智能卡

单项选择题IPSec在哪一层工作（）

A、数据链路层
B、网络层
C、应用层
D、数据链路层和网络层

单项选择题针对一个网络进行网络安全的边界保护可以使用下面的哪些产品组合（）

A、防火墙、入侵检测、密码
B、身份鉴别、入侵检测、内容过滤
C、防火墙、入侵检测、防病毒
D、防火墙、入侵检测、PKI

单项选择题由于ICMP消息没有目的端口和源端口，而只有消息类型代码。通常过滤系统基于（）来过滤ICMP数据包

A、端口
B、IP地址
C、消息类型
D、代码
E、状态