測試訪問端口（Test Access Port，TAP）是一個位于內(nèi)聯(lián)模式的包捕獲設(shè)備，因為觀察到的行是分裂的。（）

DoS（Denial of Service）類型異常流量的特征和U2R（User to Root）類型流量的特征（）。

SQL Server數(shù)據(jù)庫服務(wù)器下面的，可以打開（）里面有所有的運行日志。

從審計級別上分為3種類型，下列不屬于網(wǎng)絡(luò)安全審計類型的是（）。

開通WAF（）后，可以通過日志設(shè)置，修改日志存儲時長、要存儲的日志字段類型、存儲日志類型（全量日志、僅攔截日志）。

Cisco設(shè)備配置日志服務(wù)時，下列命令是指定日志消息的級別的是（）。

能夠最好的保證防火墻日志的完整性的是（）。

在Windows中開啟（）功能，過一段時間做個備份，在系統(tǒng)異常時（關(guān)鍵是要能啟動），就能恢復(fù)到指定已備份的點，從而避免重裝系統(tǒng)。

在IP包過濾技術(shù)中，標(biāo)準(zhǔn)訪問列表只使用（）判別數(shù)據(jù)包。

為了便于分析Apache的訪問日志，（）命令用來對服務(wù)器的請求進行日志記錄。