防火墙的最少信息（Minimal information）原则是指不要将与企业组织或网络的相关信息暴露出来。

判断题在DNS工具中，nslookup命令是一种internet的目录服务，提供了在Internet上一台主机或某个域的所有者的信息。

判断题渗透测试是指在获取用户授权后，通过真实模拟黑客使用的工具、分析方法来进行实际的漏洞发现和利用的安全测试方法。

判断题在Windows系统中为了防止密码文件的泄漏，采用了一种称为映像密码的技术。

判断题在与安全审核人员有关的术语中，Security Objectives表示的是你将要审核的某个操作系统、网络、分布式的程序或软件。

判断题入侵检测是指通过对网络行为、安全日志或审核数据或其它网络上可以获得的信息进行操作和分析，检测到对系统的闯入或闯入的企图。