從審計級別上分為3種類型，下列不屬于網絡安全審計類型的是（）。

應急處置檢測階段的工作是限制攻擊的范圍。（）

網絡抓包嗅探是指利用計算機的網絡接口截獲其所在網絡的數據報文的一種手段。（）

開通WAF（）后，可以通過日志設置，修改日志存儲時長、要存儲的日志字段類型、存儲日志類型（全量日志、僅攔截日志）。

（）即恢復整個系統(tǒng)所需的時間?；謴痛翱诘拈L短取決于網絡的負載和磁帶庫的性能及速度。

發(fā)現安全事件，網絡與信息系統(tǒng)運維操作人員應根據實際情況第一時間采?。ǎ┑扔行Т胧┻M行先期處置，將損害和影響降到最小范圍，保留現場，并報告單位信息技術安全分管責任人和主要負責人。

關于Cisco交換機配置保護端口的正確命令是（）。

Flood 攻擊是不可防御的。（）

為了便于分析Apache的訪問日志，（）命令用來對服務器的請求進行日志記錄。

DoS（Denial of Service）類型異常流量的特征和U2R（User to Root）類型流量的特征（）。