信息安全產(chǎn)品測評(píng)的目的是為了保證安全產(chǎn)品的是否安全等。

下列可以用來做綜合類web漏洞掃描的工具有（）

1905年成立的IEC組織是最早的國際標(biāo)準(zhǔn)化機(jī)構(gòu)。

資產(chǎn)是僅僅只擁有IP地址的設(shè)備和服務(wù)器。

國際信息安全標(biāo)準(zhǔn)體系包括（）

避免在咖啡室、圖書館、網(wǎng)吧等場所的公用計(jì)算機(jī)進(jìn)行網(wǎng)上銀行或財(cái)務(wù)查詢／交易。這些公用計(jì)算機(jī)可能裝有入侵工具或特洛伊程序。

應(yīng)急響應(yīng)服務(wù)的目的是盡可能地減小和控制住網(wǎng)絡(luò)安全事件的損失，提供有效的響應(yīng)和恢復(fù)指導(dǎo)，并努力防止安全事件的發(fā)生。

IPSec是以應(yīng)用層為中心，而SSL是以網(wǎng)絡(luò)層為中心。

網(wǎng)絡(luò)層面的威脅包括（）

由第三方權(quán)威認(rèn)證機(jī)構(gòu)對(duì)建立的信息安全管理體系做進(jìn)一步的審核驗(yàn)證。