授权应基于权限最小化和权限分离的原则。

II型网络安全监测装置，不需要设置NTP对时线。

站控层交换机中，存在未使用端口，不用物理封堵。

Windows系统通过系统防火墙的出入栈规则，阻止高危端口进行访问。

Windows系统通过本地安全设置-IP安全策略，创建IP安全策略，限制高危端口。

将通过在别人丢弃的废旧硬盘、U盘等介质中获取他人有用信息的行为称为社会工程学

Telnet服务自身的主要缺陷是不用用户名和密码.

任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益的活动。

《网络安全法》规定：公安部负责统筹协调网络安全工作和相关监督管理工作。

《网络安全法》规定，网络运营者应当及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。

操作系统本身是安全的，不安全来自运行于操作系统上的各种应用软件。