一个完整的FTP文件传输需要建立两种类型的连接，一种为文件传输下命令，称为控制连接，另一种实现真正的文件传输，称为数据连接。()

同一个应用(指包名相同)如果签名不同则能覆盖安装。()

保密性、完整性、合法性、可用性是评价资产的四个安全属性。()

威胁可以通过威胁主体、资源、动机、途径等多种属性来描述。()

对信息系统而言，存在风险意味着不安全，只要风险控制在可接受的范围内，就可以达到系统稳定运行的目的。()

Redhat使用RPM包实现系统安装的管理，系统有单独补丁包(Patch)。()