默认情况下需要关闭Cisco设备的SmallTCP/UDP服务。()

针对不同的攻击行为，IPS只需要一个过滤器就足够了。()

防雷措施是在和计算机连接的所有外线上(包括电源线和通信线)加设专用防雷设备——防雷保安器，同时规范底线，防止雷击时在底线上产生的高电位反击。

Solaris系统中一般需要确认ROOT账号只能本地登录，这样有助于安全增强。

Oracle数据库的归档日志不是在线日志的备份。

WindowsNT中用户登录域的口令是以明文方式传输的。

HTTP协议定义了Web浏览器向Web服务器发生Web页面请求的格式及Web页面在Internet上传输的方式。

信息安全是永远是相对的，并且需要不断持续关注和改进，永远没有一劳永逸的安全防护措施。

一个企业的信息安全组织能否顺利开展工作(定期安全评估、日志安全巡检、定期安全审核、应急演练等)，主要取决于公司领导对信息安全工作的认识程度和支持力度。

互联网网络安全事件根据危害和紧急程度分为一般、预警、报警、紧急、重大五种（）。