IPSec是以應(yīng)用層為中心，而SSL是以網(wǎng)絡(luò)層為中心。

資產(chǎn)是僅僅只擁有IP地址的設(shè)備和服務(wù)器。

信息安全保障框架核心要素包括（）

信息安全等級(jí)保護(hù)相關(guān)系列標(biāo)準(zhǔn)包括（）

關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者安全保護(hù)義務(wù)包括（）

1947年成立的ISO國(guó)家標(biāo)準(zhǔn)化組織是最大的非政府標(biāo)準(zhǔn)化專門(mén)機(jī)構(gòu)。

機(jī)密性是指網(wǎng)絡(luò)信息不被泄露給非授權(quán)的用戶、實(shí)體或過(guò)程。簡(jiǎn)單而言就是不能把信息泄露給未經(jīng)允許的人（主機(jī)、程序）看。

關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)中產(chǎn)生的數(shù)據(jù)必須境內(nèi)存儲(chǔ)。

云計(jì)算面臨的安全威脅主要來(lái)源于虛擬化、接口和API（應(yīng)用程序編程接口）、多租戶配置、數(shù)據(jù)隔離等。

應(yīng)急響應(yīng)服務(wù)的目的是盡可能地減小和控制住網(wǎng)絡(luò)安全事件的損失，提供有效的響應(yīng)和恢復(fù)指導(dǎo)，并努力防止安全事件的發(fā)生。