网络流量状况是网络中的重要信息，利用流量监测获得的数据，不能实现的目标是（）。

在Windows中开启（）功能，过一段时间做个备份，在系统异常时（关键是要能启动），就能恢复到指定已备份的点，从而避免重装系统。

发现安全事件，网络与信息系统运维操作人员应根据实际情况第一时间采取（）等有效措施进行先期处置，将损害和影响降到最小范围，保留现场，并报告单位信息技术安全分管责任人和主要负责人。

在网络安全的攻防体系中，（）不属于防御技术。

开通WAF（）后，可以通过日志设置，修改日志存储时长、要存储的日志字段类型、存储日志类型（全量日志、仅拦截日志）。

ACL 隐性拒绝是指当所有语句没有匹配成功时，会丢弃分组。（）

SQL Server数据库服务器下面的，可以打开（）里面有所有的运行日志。

从审计级别上分为3种类型，下列不属于网络安全审计类型的是（）。

测试访问端口（Test Access Port，TAP）是一个位于内联模式的包捕获设备，因为观察到的行是分裂的。（）

对用户账号和通讯群组名称、昵称、简介、备注、标识，信息发布、转发、评论和通讯群组等服务功能中违法有害信息的防范处置和有关记录保存措施，正确的做法是（）。