（）即恢復(fù)整個(gè)系統(tǒng)所需的時(shí)間。恢復(fù)窗口的長短取決于網(wǎng)絡(luò)的負(fù)載和磁帶庫的性能及速度。

被動(dòng)技術(shù)需要（）來收集網(wǎng)絡(luò)信息，因而不適合于對(duì)網(wǎng)絡(luò)的安全狀態(tài)進(jìn)行快速的描述因?yàn)樗蕾囉诜治鼍W(wǎng)絡(luò)本身的行為。

應(yīng)急處置檢測階段的工作是限制攻擊的范圍。（）

測試訪問端口（Test Access Port，TAP）是一個(gè)位于內(nèi)聯(lián)模式的包捕獲設(shè)備，因?yàn)橛^察到的行是分裂的。（）

DoS（Denial of Service）類型異常流量的特征和U2R（User to Root）類型流量的特征（）。

緩沖區(qū)溢出攻擊是利用系統(tǒng)后門所進(jìn)行的攻擊行動(dòng)。（）

關(guān)于Cisco交換機(jī)配置保護(hù)端口的正確命令是（）。

關(guān)于路由器NAT功能，不是NAT的優(yōu)點(diǎn)的是（）。

正確描述了由WPA定義的無線安全標(biāo)準(zhǔn)的是（）。

從審計(jì)級(jí)別上分為3種類型，下列不屬于網(wǎng)絡(luò)安全審計(jì)類型的是（）。