安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。

有哪几种访问控制策略?

简述计算机病毒有哪些特点?

简述拒绝服务攻击的原理和种类?。

对网页请求参数进行验证，可以防止 SQL注入攻击。

信息安全有哪些常见的威胁?信息安全的实现有哪些主要技术措施?

公安部、国家安全部、国家保密局、国务院是计算机信息系统安全保护工作的主管部门。

网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。

在我国严重的网络犯罪行为也不需要接受刑法的相关处罚。

防火墙安全策略一旦设定，就不能再做任何改变。

计算机病毒的传播离不开人的参与，遵循一定的准则就可以避免感染病毒。