判断题 特洛伊木马是把自己伪装成为善意应用程序（进程）的恶意软件程序。

判断题 入侵检测就是对各种入侵行为的发现与报警，是一种通过观察通信行为，根据安全日志或审计数据来检测入侵的技术。

判断题 防火墙不能完全消除来自内部网络的威胁，但防火墙能够防止被病毒感染过的程序和文件进出网络。