移动设备安全防护不正确的是（）。

在IP包过滤技术中，标准访问列表只使用（）判别数据包。

网络抓包嗅探是指利用计算机的网络接口截获其所在网络的数据报文的一种手段。（）

开通WAF（）后，可以通过日志设置，修改日志存储时长、要存储的日志字段类型、存储日志类型（全量日志、仅拦截日志）。

发现安全事件，网络与信息系统运维操作人员应根据实际情况第一时间采取（）等有效措施进行先期处置，将损害和影响降到最小范围，保留现场，并报告单位信息技术安全分管责任人和主要负责人。

被动技术需要（）来收集网络信息，因而不适合于对网络的安全状态进行快速的描述因为它依赖于分析网络本身的行为。

为了便于分析Apache的访问日志，（）命令用来对服务器的请求进行日志记录。

在网络安全的攻防体系中，（）不属于防御技术。

应急处置检测阶段的工作是限制攻击的范围。（）

DoS（Denial of Service）类型异常流量的特征和U2R（User to Root）类型流量的特征（）。