《安全基線標(biāo)準(zhǔn)》在安全技術(shù)層面主要圍繞哪幾部分考評(píng)安全基線？

腳本文件和ActiveX控件都可以嵌入在HTML文件中執(zhí)行。

簡述ARP欺騙的實(shí)現(xiàn)原理及主要防范方法？

包過濾防火墻的優(yōu)缺點(diǎn)是什么？

什么是跨站請(qǐng)求偽造（cross-site request forgery）？

DDoS攻擊破壞性大，難以防范，也難以查找攻擊源，被認(rèn)為是當(dāng)前最有效的攻擊手法。

常見的入侵類型有哪些？

Cisco設(shè)備的AUX端口默認(rèn)是啟用的。

黑客現(xiàn)在一般可以通過匯編軟件對(duì)木馬進(jìn)行反編譯，來躲過殺毒軟件的掃描，能使正常的運(yùn)行。

簡述安全風(fēng)險(xiǎn)評(píng)估實(shí)施流程？