判断题 通过上网行为审计日志能发现并分析外部网络对内部网络的渗透行为。

判断题 微软的resourceKit工具箱中的dumpel.exe工具，可以输出远程计算机日志。

判断题 在大型网络中，让所有Windows更新都集中下载到内部网的WSUS服务器中，使网络中的客户机通过WSUS服务器得到更新。