填空题第八条配置防火墙、安全网关等网络隔离设备应严格遵循“（）、（）”的控制策略，仅开放必需业务端口。
填空题第十五条漏洞扫描操作遵循“（）、（）”的扫描原则，先对非关键业务或备份主机进行扫描，观察确认后，方可直接对生产业务主服务器进行扫描操作。
填空题计算机信息系统的开发环境和现场应当与生产环境和现场（）。
判断题路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪。
判断题统计表明，网络安全威胁主要来自内部网络，而不是Internet。
