从审计级别上分为3种类型，下列不属于网络安全审计类型的是（）。

OWASP BWA 提供的应用是不带源代码的。（）

发现安全事件，网络与信息系统运维操作人员应根据实际情况第一时间采取（）等有效措施进行先期处置，将损害和影响降到最小范围，保留现场，并报告单位信息技术安全分管责任人和主要负责人。

Flood 攻击是不可防御的。（）

在Linux系统中开启telnet服务，需要编辑/etc/xinetd.d/telnet，下面修改正确的是（）。

通过在主机/服务器上安装软件代理程序，防止网络攻击入侵操作系统以及应用程序，这是（）。

FTPS是ftp-over-ssl的意思，即ftp借助ssl协议加密传输，在（）与传输层之间。

移动设备安全防护不正确的是（）。

在信息安全访问控制模型中，以下（）安全模型未使用针对主/客体的访问控制机制。

正确描述了由WPA定义的无线安全标准的是（）。