填空题 第八条配置防火墙、安全网关等网络隔离设备应严格遵循“（）、（）”的控制策略，仅开放必需业务端口。

填空题 第十五条漏洞扫描操作遵循“（）、（）”的扫描原则，先对非关键业务或备份主机进行扫描，观察确认后，方可直接对生产业务主服务器进行扫描操作。

填空题 计算机信息系统的开发环境和现场应当与生产环境和现场（）。

判断题 路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪。

判断题 统计表明，网络安全威胁主要来自内部网络，而不是Internet。