判断题 只有使用特定的工具和方法实施安全诊断，才包括“发现”、“设备评测”、“扫描”和“确认”四个阶段。

判断题 在发现阶段中，工具为目标网络段建立一个指纹，它可以包括所有活动设备的地址和它们相关的TCP、UDP和其它可由内部网络访问的网络服务。

判断题 升级操作系统，为操作系统或服务器软件打补丁等日常事务，提高了系统的安全系数，但是依然不能防止黑客通过相关漏洞实现入侵。