一个企业中所有的系统，系统中的数据，硬件，软件都应该属于安全域内的资产。

判断题一个黑客渗透系统最常见的方法就是利用安装在堡垒主机上不注意的组件。

多项选择题监控管理的目标主要是针对安全产品的哪几个方面（）

A.安全状况报告的查看
B.安全状况报告的处理
C.安全威胁信息的可视化
D.保存记录以便以后进行审核

多项选择题路由器作为网络中最基础的一个设备，也是黑客攻击的重要目标，路由器一般会遇到哪些攻击（）

A.IP路由欺骗
B.IP地址欺骗
C.占用路由器带宽
D.口令探测

多项选择题客户的反馈信息对于审核员验证以下哪几个方面显得颇为重要（）

A.客户沟通渠道促进了对客户信息反馈过程的充分了解
B.客户信息反馈过程的输入包括相关的、有代表性的和可靠的数据
C.数据得到有效的分析，并且该过程的输出为管理评审和其他质量管理体系过程提供了有用的信息，也为提高顾客满意度并推动持续改进提供了有用的信息
D.可以被用来评价质量管理体系的总体有效性

多项选择题对于主机级入侵检测系统（HIDS）的描述，正确的是（）

A.应对每一台需要保护的主机进行单独安装
B.目前只有基于UNIX的HIDS
C.在LINUX下，HIDS可以重新编译系统从而成为内核级HIDS
D.保存网络中的每一台主机