在《信息安全技术网络脆弱性扫描技术要求》中，网络脆弱性扫描产品应能对下列的信息进行探测：（ ）

不是所有针对信息系统的攻击行为都来自互联网或外部人员。

一个调度数字证书都包含一个公钥，每个公钥对应一个私钥

数据库事务提交后，对数据库的更新操作可能还停留在服务器的缓冲区中，而未写入到磁盘，即使此时系统出现故障，事务的执行结果也不会丢失，称为事务的一致性。

当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机，让所有上网的流量必须经过病毒主机，但不会欺骗路由器。

新建设的电力监控系统，应当采用调度数字证书或安全标签实现安全授权的强制访问控制及强制执行控制。

硬件防火墙是设置在内部网络与外部网络 ( 如互联网 ) 之间，实施访问控制策略的一个或一组系统

为避免外来设备未经审批接入电力监控系统，防止恶意用户利用空闲端口进行攻击，应关闭交换机、路由器上的空闲端口。

电力监控系统内网安全监视平台可以远程对防火墙进行配置管理。

电力监控系统内网安全监视平台接入防火墙设备时，需部署与之对应的日志解析库，用以将日志格式进行转换。

根据公安部信息系统实现等级保护的要求，信息系统的发全保护等级分为五级。