云計(jì)算面臨的安全威脅主要來源于虛擬化、接口和API（應(yīng)用程序編程接口）、多租戶配置、數(shù)據(jù)隔離等。

由第三方權(quán)威認(rèn)證機(jī)構(gòu)對(duì)建立的信息安全管理體系做進(jìn)一步的審核驗(yàn)證。

機(jī)密性是指網(wǎng)絡(luò)信息不被泄露給非授權(quán)的用戶、實(shí)體或過程。簡單而言就是不能把信息泄露給未經(jīng)允許的人（主機(jī)、程序）看。

IPSec是以應(yīng)用層為中心，而SSL是以網(wǎng)絡(luò)層為中心。

資產(chǎn)是僅僅只擁有IP地址的設(shè)備和服務(wù)器。

下列可以用來做綜合類web漏洞掃描的工具有（）

動(dòng)態(tài)信息安全環(huán)節(jié)包括（）

DDoS的攻擊分為帶寬消耗型的攻擊和資源消耗型的攻擊。

網(wǎng)絡(luò)產(chǎn)品、服務(wù)提供者的安全義務(wù)包括（）

應(yīng)急響應(yīng)服務(wù)的目的是盡可能地減小和控制住網(wǎng)絡(luò)安全事件的損失，提供有效的響應(yīng)和恢復(fù)指導(dǎo)，并努力防止安全事件的發(fā)生。