【多选题】Web应用安全受到的威胁主要来自（）。

A.发现目标主机或网络

B.判断操作系统类型

C.确认开放的端口

D.识别网络的拓扑结构

E.测试系统是否存在安全漏洞

A.发现目标主机或网络

B.搜集目标信息，包括操作系统类型、运行的服务以及服务软件的版本等

C.根据收集到的信息判断或者进一步测试系统是否存在安全漏洞

D.根据安全漏洞获取目标用户的信息

A.软件是产生安全漏洞的唯一原因

B.安全漏洞可能在软件设计过程中产生

C.安全漏洞可能在软件或系统的配置过程中产生

D.安全漏洞是系统的弱点，没有绝对安全的系统

A.安全意识的重要性

B.注意消除安全漏洞

C.要及时进行安全评估

D.安全防护具有静态性

A.传统安全威胁

B.非传统安全威胁

C.跨境犯罪

A.软件程序BUG

B.网络硬件设备缺陷

C.造成破坏系统或者信息的弱点

D.网络病毒及网络攻击

A.A

B.B

C.C

D.D

A.防火墙隔离

B.安装安全补丁程序

C.部署网络入侵检测系统

D.安装杀毒软件