應急處置檢測階段的工作是限制攻擊的范圍。（）

（）即恢復整個系統(tǒng)所需的時間?；謴痛翱诘拈L短取決于網絡的負載和磁帶庫的性能及速度。

計算機后門程序上報時應該（）。

為了便于分析Apache的訪問日志，（）命令用來對服務器的請求進行日志記錄。

網絡抓包嗅探是指利用計算機的網絡接口截獲其所在網絡的數據報文的一種手段。（）

OWASP BWA 提供的應用是不帶源代碼的。（）

在Windows中開啟（）功能，過一段時間做個備份，在系統(tǒng)異常時（關鍵是要能啟動），就能恢復到指定已備份的點，從而避免重裝系統(tǒng)。

為了確保殺毒軟件能有效防住大部分病毒，應經常對殺毒軟件進行（）。

SQL Server數據庫服務器下面的，可以打開（）里面有所有的運行日志。

DoS（Denial of Service）類型異常流量的特征和U2R（User to Root）類型流量的特征（）。