通常在风险评估的实践中，综合利用基线评估和详细评估的优点，将二者结合起来。

判断题通常在风险评估的实践中，综合利用基线评估和详细评估的优点，将二者结合起来。

1.判断题防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。

2.判断题美国国家标准技术协会NIST发布的《SP800-30》中详细阐述了IT系统风险管理内容。

3.判断题信息技术基础设施库(ITIL)，是由英国发布的关于IT服务管理最佳实践的建议和指导方针，旨在解决IT服务质量不佳的情况。

4.判断题我国刑法中有关计算机犯罪的规定，定义了3种新的犯罪类型。

5.判断题防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。

6.判断题网络边统，在内网和外网之间存在不经过防火墙控制的其他通信连接，不会影响到防火墙的有效保护作用。

7.判断题定性安全风险评估结果中，级别较高的安全风险应当优先采取控制措施予以应对。

8.判断题一旦发现计算机违法犯罪案件，信息系统所有者应当在2天内迅速向当地公安机关报案，并配合公安机关的取证和调查。

9.判断题虽然在安全评估过程中采取定量评估能获得准确的分析结果，但是由于参数确定较为困难，往往实际评估多采取定性评估，或者定性和定量评估相结合的方法。

10.判断题按照BS7799标准，信息安全管理应当是一个持续改进的周期性过程。