单项选择题
入侵行为检测很重要的一环是收集日志并进行入侵行为分析，对日志收集分析的作用描述不正确的是（）
A.方便运维排除故障及解决问题B.通过查询日志，来追溯攻击者C.对日志中的攻击行为进行实时防御D.是日志的一种实时备份，防止黑客完成入侵后对原有日志进行删除
单项选择题 做为信息安全审计人员，当发现某防火墙当前设置的访问控制规则与该防火墙访问控制规则基线不符时，应要求（）
单项选择题 假设网络中有n个使用者，使用者之间进行秘密通信。若要求使用者保管的密钥数最少，那么可选用的密码算法为（）
单项选择题 假设在同等处理能力下，将包过滤防火墙、NGFW和UTM的数据包传输时延按照从大到小的顺序进行排序，以下正确的是（）
