关于STP协议说法正确的是( )。

安全的网络是指能够提供安全连接、安全保证、安全认证、安全抵御以及安全服务，安全感知和管理，具有自我防御能力的网络系统。

安全策略实施的整个过程由IT部门负责就可以了。

制定了完整的安全策略，就完全不用理会网络中存在安全漏洞和安全隐患。

为了消除安全隐患，就必须要对现有的网络、系统、应用进行相应的风险评估。

计算机系统受到的安全威胁只来自于恶意侵入者和内部人员。

Web错误信息可能泄露服务器型号版本、数据库型号、路径、代码。

企业为了加强自己网站的安全性，最合适的协议是SSL。

利用电子邮件引诱用户到伪装网站，以套取用户的个人资料(如信用卡号码)，这种欺诈行为是网络钓鱼。

防火墙安全策略一旦设定，就不能再做任何改变。

银行与公司互联采用专线方式，因此不需要部署逻辑隔离措施。