明确对各类操作系统、网络设备、数据库、中间件和WEB应用的安全配置和检查的安全基线。具体要求请参见（ ）。

公司甲做了很多政府网站安全项目，在为网游公司乙的网站设计安全保障方案时，借鉴以前项目经验，为乙设计了多重数据加密安全措施，但用户提出不需要这些加密措施，理由是影响了网站性能，使用户访问量受限。双方引起争议，下面说法哪个是错误的

以下算法中属于非对称算法的是

本地安全策略通常位于“控制面板”的“管理工具”中，也可以直接在运行窗口中输入________打开本地安全策略

以下不是数据库的加密技术的是

当Whisker对Apache的CGI脚本提交访问请求时，apache将对此请求做响应，当返回一个220 ok的http 状态码时，则说明请求的此脚本文件是存在的或者执行成功了；相反，如果脚本不存在或者不允许访问，则返回一个________0x(x=1,3,4....)的状态吗。通过对http状态码的了解，可以帮助我们分析Apache的日志。

某一案例中，使用者已将无线AP的SSID广播设置为禁止，并修改了默认SSID值，但仍有未授权的客户端接入该无线网络。这是因为

主机IDS使用的主要审计数据不包括

要对AIX系统的错误日志进行检查，使用命令（）

一般来说,IPS依靠什么手段进行防护

以下不属于互联网安全风险的有（）