關于IDS描述正確的是（）

IPSec是以應用層為中心，而SSL是以網絡層為中心。

應急響應服務的目的是盡可能地減小和控制住網絡安全事件的損失，提供有效的響應和恢復指導，并努力防止安全事件的發(fā)生。

下列可以用來做綜合類web漏洞掃描的工具有（）

在某用戶名登錄處執(zhí)行1\’or LOGINNAME like \’zh%，下列哪些可以被匹配？（）

終端上的瀏覽器歷史記錄不會造成危害，可以不用管。

由第三方權威認證機構對建立的信息安全管理體系做進一步的審核驗證。

國際信息安全標準體系包括（）

避免在咖啡室、圖書館、網吧等場所的公用計算機進行網上銀行或財務查詢／交易。這些公用計算機可能裝有入侵工具或特洛伊程序。

關鍵基礎設施運營中產生的數據必須境內存儲。