多项选择题
关于安全审计，下列表述正确的是（）。
A.安全审计应遵循独立原则B.定期检查网络与信息系统安全，检验安全政策和技术规范的执行情况C.应采取有效的控制措施保护网络与信息系统及审计工具，使安全审计的效果最大化，影响最小化D.网络与信息系统的设计、操作、使用和管理必须遵从国家法律、信息产业部相关管理条例以及合同规定的安全要求
多项选择题 根据DDOS攻击的特点和DDOS清洗基本原理，市场上各类抗分布式拒绝服务攻击（DDOS）产品，一般支持串接和旁路部署两种模式。逻辑上，DDOS攻击监测清洗系统均应包括如下功能模块（）。
多项选择题 有攻击的时候，如果触发了NTA的告警和引流指令下发，ADS会根据配置进行攻击判断和防护，在进入攻击检测和清洗算法启用后，需要管理员通过各类监控手段发现异常情况变化趋势，如果攻击情况没有变化或者启用清洗后出现更加恶化的情况，如（）情况，此时需要人工干涉，对防护参数和算法进行相应的调整，比如换其它防护算法等。
多项选择题 对于SynFlood攻击原理，以下说法正确的是（）。
