ARP欺骗工作在OSI模型的 。

至少每半年开展一次及在数据安全管理环境发生重大变更时，对数据安全管理情况开展合规性评估。

新技术新业务安全评估包括业务分级、评估准备、组织实施、评估总结、结果报备五个环节。

口令至少应有6个字符，必须是大小写字母、数字、特殊字符的组合，且不能包含连续的相同字符，也不得基于个人信息，如姓名、电话号码以及出生日期等。

对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护。

4A系统中的主帐户为自然人的一一对应关系。

与20世纪相比，近年来我国很少遭受网络攻击。

信息安全保护的内涵，体现四个过程，即PDRR，是指保护、检测、反应、恢复。

物理域包括网络终端、链路、节点等组成的网络物理实体和电磁信号。

网络漏洞给我们的工作、生活、学习带来了巨大危害，因此，网络漏洞毫无价值。

网络空间是人类利用信息设施构造、实现信息交互、进而影响人类思想和行为的虚实结合的空间