判断题 为了使用户（甚至具有本地管理员权限）无法停止防火墙服务，建议管理员使用GPO配置Windows防火墙的自动启动。

判断题 防止MAC的漂移方法之一是给端口配置静态MAC地址。

判断题 常见的SNMP攻击有：拦截管理站和SNMP代理间的通信，获取到用户名、密码或者团体名等信息，获取非法授权。