下面哪一项不是 IDS 的主要功能：

以下关于 BLP模型规则说法不正确的是：

ISO 7498-2 开放系统安全互联体系架构模型描述了信息系统安全架构的层面，实 现机制和安全服务，以下哪一项不是该模型涉及的安全机制?

Bell-LaPadula 模型的出发点是维护系统的___，而 Biba 模型与 Bell-LaPadula 模型完全对立，它修正了 Bell-LaPadula 模型所忽略的信息的___问题。它们存在共同的缺点：直接绑定主体与客体，授权工作 困难。

设哈希函数 H有 128个可能的输出 ( 即输出长度为 128 位) ，如果 H的 k 个随 机输入中至少有两个产生相同输出的概率大于 0.5 ，则 k 约等于__。

PKI支持的服务 不包括___。

防火墙用于将 Internet 和内部网络隔离___。

身份鉴别是安全服务中的重要一环， 以下关于身份鉴别叙述 不正确的是__。

数字签名要预先使用单向 Hash函数进行处理的原因是___。

A 方有一对密钥( KA 公开 ，KA 秘密)，B 方有一对密钥( KB 公开，KB 秘密)，A 方向 B 方发送数字签名 M，对信息 M 加密为： M’= KB 公开(KA 秘密 (M))。B 方收 到密文的解密方案是___。