单项选择题 链路聚合端口成员应保证，除了（）。

单项选择题 STP网络中，可以通过配置（）来指定根桥。

判断题 流量监控能够有效实现对敏感数据的过滤。

判断题 在Apache日志格式的关键字中，“%a”表示本机IP地址。

判断题 运维员通过实时分析日志，可以监控系统的运行状态，做到早发现问题、早处理问题。

判断题 防火墙邮件控制不能针对邮件内容设置关键字过滤。

判断题 上网行为管理系统的日志可以通过运维人员自定义选择的方式，来决定发送至远端综合日志审计设备的日志类型。

判断题 通过上网行为审计日志能发现并分析外部网络对内部网络的渗透行为。

判断题 微软的resourceKit工具箱中的dumpel.exe工具，可以输出远程计算机日志。

判断题 在大型网络中，让所有Windows更新都集中下载到内部网的WSUS服务器中，使网络中的客户机通过WSUS服务器得到更新。

判断题 网络设备采集日志数据时，可以使用TELNET方式采集。

判断题 在路由器配置telnet远程管理，使用路由器接口IP作为管理地址。

判断题 特权的管理应按最小化机制，防止特权误用。

判断题 VPN可通过服务器、硬件、软件等多种方式实现。

判断题 AES算法和3DES算法都属于对称算法。

判断题 为了使用户（甚至具有本地管理员权限）无法停止防火墙服务，建议管理员使用GPO配置Windows防火墙的自动启动。

判断题 防止MAC的漂移方法之一是给端口配置静态MAC地址。

判断题 常见的SNMP攻击有：拦截管理站和SNMP代理间的通信，获取到用户名、密码或者团体名等信息，获取非法授权。

判断题 安全运维流程是先确认运维人员以及需要运维的资产，接着确定运维人员和运维资产的关系，最后制定安全运维规则。

判断题 数据库审计设备帮助用户应对网站运营中的安全风险，为WEB应用提供全方位的防护。