为了确保杀毒软件能有效防住大部分病毒，应经常对杀毒软件进行（）。

应急处置检测阶段的工作是限制攻击的范围。（）

被动技术需要（）来收集网络信息，因而不适合于对网络的安全状态进行快速的描述因为它依赖于分析网络本身的行为。

网络抓包嗅探是指利用计算机的网络接口截获其所在网络的数据报文的一种手段。（）

测试访问端口（Test Access Port，TAP）是一个位于内联模式的包捕获设备，因为观察到的行是分裂的。（）

网络流量状况是网络中的重要信息，利用流量监测获得的数据，不能实现的目标是（）。

开通WAF（）后，可以通过日志设置，修改日志存储时长、要存储的日志字段类型、存储日志类型（全量日志、仅拦截日志）。

通过在主机/服务器上安装软件代理程序，防止网络攻击入侵操作系统以及应用程序，这是（）。

在Windows中开启（）功能，过一段时间做个备份，在系统异常时（关键是要能启动），就能恢复到指定已备份的点，从而避免重装系统。

对用户账号和通讯群组名称、昵称、简介、备注、标识，信息发布、转发、评论和通讯群组等服务功能中违法有害信息的防范处置和有关记录保存措施，正确的做法是（）。