（）即恢复整个系统所需的时间。恢复窗口的长短取决于网络的负载和磁带库的性能及速度。

在Windows中开启（）功能，过一段时间做个备份，在系统异常时（关键是要能启动），就能恢复到指定已备份的点，从而避免重装系统。

从控制角度看，OSI/RM中的（）是通信子网和资源子网的接口，起到连接传输和应用的作用。

为了便于分析Apache的访问日志，（）命令用来对服务器的请求进行日志记录。

网络流量状况是网络中的重要信息，利用流量监测获得的数据，不能实现的目标是（）。

被动技术需要（）来收集网络信息，因而不适合于对网络的安全状态进行快速的描述因为它依赖于分析网络本身的行为。

Cisco设备配置日志服务时，下列命令是指定日志消息的级别的是（）。

测试访问端口（Test Access Port，TAP）是一个位于内联模式的包捕获设备，因为观察到的行是分裂的。（）

开通WAF（）后，可以通过日志设置，修改日志存储时长、要存储的日志字段类型、存储日志类型（全量日志、仅拦截日志）。

在信息安全访问控制模型中，以下（）安全模型未使用针对主/客体的访问控制机制。