智能监察型：设计病毒特征库（静态），病毒行为知识库（动态），受保护程序存取行...

判断题智能监察型：设计病毒特征库（静态），病毒行为知识库（动态），受保护程序存取行为知识库（动态）等多个知识库及相应的可变推理机。

1.判断题所有的报警都是病毒攻击引起的。

2.判断题特洛伊木马的一种主要模式是通常潜伏在正常的程序应用中，附带执行独立的恶意操作。

3.判断题Windows2003Server权限原则包括权限是累计的，拒绝的权限要比允许的权限高，文件权限比文件夹权限高，利用用户组来进行权限控制，仅给用户真正需要的权限，权限的最小化原则是安全的重要保障。

4.判断题吞吐量是衡量防火墙性能的重要指标，吞吐量小就会造成网络新的瓶颈，以至影响到整个网络的性能。

5.判断题出于安全性考虑，防火墙应能够支持“除非明确允许，否则就禁止”的设计策略，即使这种策略不是最初使用的策略。

6.判断题虚拟专用网（VPN）是一个临时的、安全的连接，为穿过混乱的公用网络提供一条安全、稳定的隧道。

7.判断题状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。

8.判断题代理技术是针对每一个特定应用都有一个程序，没有代理程序的应用将不能通过代理防火墙中转数据。

9.判断题在网络安全领域，防火墙是指一种将内部网和公众网络（如Internet）分开的方法，它实际上是一种入侵检测防攻击系统。