在网络安全的攻防体系中，（）不属于防御技术。

测试访问端口（Test Access Port，TAP）是一个位于内联模式的包捕获设备，因为观察到的行是分裂的。（）

发现安全事件，网络与信息系统运维操作人员应根据实际情况第一时间采取（）等有效措施进行先期处置，将损害和影响降到最小范围，保留现场，并报告单位信息技术安全分管责任人和主要负责人。

Cisco设备配置日志服务时，下列命令是指定日志消息的级别的是（）。

开通WAF（）后，可以通过日志设置，修改日志存储时长、要存储的日志字段类型、存储日志类型（全量日志、仅拦截日志）。

FTPS是ftp-over-ssl的意思，即ftp借助ssl协议加密传输，在（）与传输层之间。

在IP包过滤技术中，标准访问列表只使用（）判别数据包。

Windows注册表的配置文件一般存放在（）目录中。

应急处置检测阶段的工作是限制攻击的范围。（）

对用户账号和通讯群组名称、昵称、简介、备注、标识，信息发布、转发、评论和通讯群组等服务功能中违法有害信息的防范处置和有关记录保存措施，正确的做法是（）。