中心哪个系统被认定为国家关键信息基础设施（）

杀毒软件只能清除已经感染的病毒，并不能起到屏蔽作用

信息安全是信息安全部门的事，应用开发人员在开发设计阶段不需要考虑信息安全功能

人员调岗时，不仅要变更其岗位角色，还要变更其账户权限

公司应用系统都在内网，人员离职不需要回收其访问权限，反正他也访问不到内网

自己公司的员工出入机房，没有登记也没关系

电话诈骗也是社会工程学的一种方法

在外工作连上网络就可以直接访问公司内网了 

密码越复杂越好 

暴力破解是采用已有的口令字典，逐一尝试登录系统直到成功为止。

web漏洞挖掘方式主要分为黑盒模式和白盒模式。