应急处置检测阶段的工作是限制攻击的范围。（）

下列属于查看路由器运行配置文件的命令是（）。

发现安全事件，网络与信息系统运维操作人员应根据实际情况第一时间采取（）等有效措施进行先期处置，将损害和影响降到最小范围，保留现场，并报告单位信息技术安全分管责任人和主要负责人。

被动技术需要（）来收集网络信息，因而不适合于对网络的安全状态进行快速的描述因为它依赖于分析网络本身的行为。

在IP包过滤技术中，标准访问列表只使用（）判别数据包。

在Windows中开启（）功能，过一段时间做个备份，在系统异常时（关键是要能启动），就能恢复到指定已备份的点，从而避免重装系统。

能够最好的保证防火墙日志的完整性的是（）。

从审计级别上分为3种类型，下列不属于网络安全审计类型的是（）。

OWASP BWA 提供的应用是不带源代码的。（）

测试访问端口（Test Access Port，TAP）是一个位于内联模式的包捕获设备，因为观察到的行是分裂的。（）