问题：
[多选] rootkit后门程序具有哪些特点（）？
隐藏进程。隐藏文件。隐藏端口。隐藏驱动。
问题：
[多选] 在进行应急响应过程准备阶段，需要建立系统的快照，关于系统快照，下列说法正确的是（）
系统快照是在检测阶段实施的技术手段。系统快照是在准备阶段实施的技术手段。系统快照应该保存在不可更改的介质上面。系统快照会影响正在运行的系统。
问题：
[多选] 默认情况下应关闭防火墙远程管理功能，如果必须从远程管理防火墙，则采取（）管理方式
HTTP。HTTPS。TELNET。SSH。
问题：
[多选] 对于web安全事件的分析，通常可以借助以下哪些途径（）
web访问日志。IDS日志。web目录和文件的修改时间、文件大小等属性。防火墙日志。
问题：
[多选] 对于Ddos攻击的描述错误的是（）
DDOS攻击和DOS攻击毫无关系。DDOS攻击只消耗目标网络的带宽，不会导致目标主机死机。SYN-Flood是典型的DDOS攻击方式。DDOS攻击采用一对一的攻击方式。
问题：
[多选] 在Windows2000操作系统下，以下工具能用于查看系统开放端口和进程关联性的工具或命令是（）？
netstat。tcpview。fport。tcpvco。
问题：
[多选] 网络与信息安全应急保障工作原则是（）
谁主管，谁负责。谁运营，谁负责。谁使用，谁负责。谁接入，谁负责。
问题：
[多选] 在交换机上有许多特性可以保证网络的安全，下面哪些特性属于交换机的安全特性（）？
广播风暴的抑制。设置VLAN。端口MAC地址的绑定。设置NAT的转换。
问题：
[多选] 为避免攻击者的嗅探与监听，以下防范不合理的是（）？
开启系统防火墙。启用IPS与IDS联动。防火墙与Ipsec安全策略的组合。关闭Broadcast功能。
问题：
[多选] 工业和信息化部所定义的特别重大故障和重大故障（网络故障）的上报流程环节有（）
省公司网络维护部门上报集团公司网络部。省公司网络维护部门与集团公司网络部进行核实报告内容。省公司网络部门上报省通管局。集团公司网络部上报工业和信息化部。
