判断题 内部网虽然是企业内部管理的网络，但仍然会遭受网络攻击事件，同样需要部署防护策略。

判断题 Internet防火墙的主要目标是控制可信网络（trusted network）和Internet之间的连接。

判断题 网络攻击过程大体有如下几个步骤：调查、收集和判断出目标系统计算机网络的拓扑结构以及其他信息；对目标系统安全的脆弱性进行探测与分析；对目标系统实施攻击。

判断题 能够被John the Ripper软件破解的口令必然是弱口令。

判断题 struts2的任意代码执行漏洞使得攻击者利用代码执行任意漏洞而无需考虑WEB应用本身的权限。