典型的信息系统由三部分组成:硬件系统(计算机硬件系统和网络硬件系统);系统软件(计算机系统软件和网络系统软件);网络系统(包括由其处理、存储的信息。()

一个安全的系统应该仅提供那些需要提供的服务，运行不用的服务既占用系统资源，又是安全的隐患。可以通过命令修改服务的运行状态及inetd/xinetd配置文件来禁用不需要的服务。()

信息安全风险评估是信息安全保障体系过程中的重要的评价方法和决策机制，大致要经历准备、资产识别、威胁识别、已有安全措施的确认、风险识别、风险评估结果记录等几个流程。()

PKI一般具有如下的性能要求:透明性和易用性、可扩展性、互操作性、多用性、支持多平台。()

网状数据库结构的优点是数据访问非常快、容易设计复杂的数据查询来检索数据、容易实现数据完整性、数据通常具有更高的准确性以及支撑标准SQL语言等。()

信息安全风险评估就是解决风险。()

云计算的特点:1，资源化;2，虚拟化;3，高可靠性;4，高可拓展性;5，按需服务。()

数据的保密性是数据不泄露给非授权用户、实体或过程，或被其利用的特性。()

IaaS安全风险对应方案:①客户数据可控以及数据隔离。②综合考虑数据中心软硬件部署。③建立安全的远程管理机制。()

在现实网络中得到最为广泛应用的却不是国际标准OS!，而是非国际标准TCP/IP。()