（）就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。
网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术，下面关于入侵检测系统和防火墙的说法正确的是（）
基本的网络安全设施是防火墙及入侵检测、防病毒系统、（）和漏洞评估系统。
二十世纪90年代，信息安全的主要危胁来自于网络入侵、恶意代码破坏（如病毒等）、信息对抗攻击等。因此对应的保护措施主要用（）技术、防病毒技术、漏洞扫描、入侵检测IDS、入侵防御IPS、通用交换协议IKE、虚拟专用网络VPN等技术和安全管理体制来维护网络信息的安全。
主机型的安全漏洞扫描器最主要是针对操作系统内部问题作更深入的扫描，如Unix、NT、Liunx，它可弥补网络型安全漏洞扫描器只从外面通过网络检查系统安全的不足。
本质安全型矿井的"四无"标准是：（），系统无缺陷，设备无故障，管理无漏洞。
入侵检测系统的局限性在于（）。 ①无法弥补安全防御系统中的安全漏洞和局限 ②不能提供对内部的保护 ③检测具有一定的滞后性 ④各种系统之间缺乏信息共享 ⑤无法防范数据驱动型的攻击
网络攻击利用网络存在的漏洞和安全缺陷对系统进行攻击，常见的网络攻击手段有（）。
可以通过技术手段，一次性弥补所有的安全漏洞。
漏洞扫描系统是用来自动检测远程和本地主机安全漏洞的程序，按照功能可以分为（）
P2DR模型中的“反应”是在检测到安全漏洞和安全事件时，通过及时的响应措施将网络系统的安全性调整到风险最低的状态，这些措施包括？（）
（)是信息系统中最难实施安全保护的部分，主要反映在软件开发中产生的错误，如漏洞、故障、缺陷等问题。
____________ 是对计算机系统或其他网络设备进行与安全相关的检测， 找出安全隐患和可被黑客利用的漏洞。
()可以了解到入侵者进入系统的手段，知道系统目前存在的安全漏洞，从而为今后的系统修补打下基础。有助于管理员发现入侵者留下的“后门”和对系统的改动。
设备管理单位应建立健全 网络安全管理铜度，加强系统安全漏洞检测、系统软件更新、操作权限、（）、网管用户账户口令和商用密码密钥、鉴权数据的管理
商业银行的安全评估报告应当至少包括董事会或总行（总公司）高级管理层对（）和追踪预警异常业务行为（含入侵事故或系统漏洞）的流程设计、外挂系统或外部接入系统的安全措施设置、评估期等方面的内容
《广西电网电力监控系统网络安全全域防御与纵深防御体系建设工作方案》中明确做好主站常态化漏洞扫描工作，（）做一次主站三区系统漏洞扫描，（）做一次主站生产控制大区漏洞扫描
电力监控系统必须采用（），以及时发现网络和主机系统的安全漏洞和病毒入侵，消除电力监控系统的安全隐患
网络安全扫描不仅能够扫描并检测是否存在已知漏洞，还可以发现一些可疑情况和不当配置，如不明端口、弱口令等。网络安全扫描技术与防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。一次完整的网络安全扫描不包括以下哪个阶段（）
软件存在漏洞和缺陷是不可避免的，在实践中常使用软件缺陷密度（Defects/KLOC）来测量软件的安全性，假设某个软件一共有29.6万行的源代码，总共被检测出145个缺陷，则可以计算出其软件缺陷密度值是（）
社会工程学是（）与（）结合的学科，准确来说，它不是一门科学，因为它不能总是重复和成功，并且在信息充分多的情况下它会失效。基于系统、体系、协议等技术体系缺陷的（），随着时间流逝最终都会失效，因为系统的漏洞可以弥补，体系的缺陷可能随着技术的发展完善或替代。社会工程学利用的是人性的“弱点”，而人性是（），这使得它几乎可以说是永远有效的（）。
在网络系统安全体系中，网络基础设施漏洞检测与修复于（）
防火墙、入侵检测和漏洞扫描系统是保障（13） 需要用到的网络安全产品。
对于区级安全管理中心，威胁情报共享和漏洞扫描可以不单独建设，可选择使用市级安全监测系统提供的服务（）
