發(fā)現(xiàn)安全事件，網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)維操作人員應(yīng)根據(jù)實(shí)際情況第一時(shí)間采取（）等有效措施進(jìn)行先期處置，將損害和影響降到最小范圍，保留現(xiàn)場，并報(bào)告單位信息技術(shù)安全分管責(zé)任人和主要負(fù)責(zé)人。

緩沖區(qū)溢出攻擊是利用系統(tǒng)后門所進(jìn)行的攻擊行動(dòng)。（）

SQL Server數(shù)據(jù)庫服務(wù)器下面的，可以打開（）里面有所有的運(yùn)行日志。

開通WAF（）后，可以通過日志設(shè)置，修改日志存儲(chǔ)時(shí)長、要存儲(chǔ)的日志字段類型、存儲(chǔ)日志類型（全量日志、僅攔截日志）。

關(guān)于路由器NAT功能，不是NAT的優(yōu)點(diǎn)的是（）。

從審計(jì)級(jí)別上分為3種類型，下列不屬于網(wǎng)絡(luò)安全審計(jì)類型的是（）。

為了確保殺毒軟件能有效防住大部分病毒，應(yīng)經(jīng)常對殺毒軟件進(jìn)行（）。

應(yīng)急處置檢測階段的工作是限制攻擊的范圍。（）

DoS（Denial of Service）類型異常流量的特征和U2R（User to Root）類型流量的特征（）。

網(wǎng)絡(luò)抓包嗅探是指利用計(jì)算機(jī)的網(wǎng)絡(luò)接口截獲其所在網(wǎng)絡(luò)的數(shù)據(jù)報(bào)文的一種手段。（）