能夠最好的保證防火墻日志的完整性的是（）。

網(wǎng)絡(luò)抓包嗅探是指利用計算機的網(wǎng)絡(luò)接口截獲其所在網(wǎng)絡(luò)的數(shù)據(jù)報文的一種手段。（）

測試訪問端口（Test Access Port，TAP）是一個位于內(nèi)聯(lián)模式的包捕獲設(shè)備，因為觀察到的行是分裂的。（）

正確描述了由WPA定義的無線安全標(biāo)準(zhǔn)的是（）。

應(yīng)急處置檢測階段的工作是限制攻擊的范圍。（）

計算機后門程序上報時應(yīng)該（）。

對用戶賬號和通訊群組名稱、昵稱、簡介、備注、標(biāo)識，信息發(fā)布、轉(zhuǎn)發(fā)、評論和通訊群組等服務(wù)功能中違法有害信息的防范處置和有關(guān)記錄保存措施，正確的做法是（）。

DoS（Denial of Service）類型異常流量的特征和U2R（User to Root）類型流量的特征（）。

從審計級別上分為3種類型，下列不屬于網(wǎng)絡(luò)安全審計類型的是（）。

通過在主機/服務(wù)器上安裝軟件代理程序，防止網(wǎng)絡(luò)攻擊入侵操作系統(tǒng)以及應(yīng)用程序，這是（）。