36、PPPoA的接入方式,认证过程是在PPP的哪个阶段实现的? ( )

设备日志应支持记录与设备相关的（）。

应用资源控制功能实现应用层资源访问控制策略，控制维护人员能够访问的通信网、业务网及各支撑系统对外开放的服务，主要采用在平台终端服务、（）、Portal或类Portal等方式实现。

对于风险的处理，除了以下哪个以外，都应遵循这些原则进行处理？

以下关于信息安全应急响应的说法错误的是：（）

IDS系统的两大职责：实时监测和（）

（）是指恶意人员利用网页系统的漏洞，当用户提交数据与服务器进行交互时, 攻击者将恶意脚本隐藏在用户提交的数据中，实现篡改服务器正常的响应页面

()是指恶意人员利用网页系统的漏洞，在访问网页时构造特定的参数实现对WEB系统后台数据库的非法操作，常用于非法修改动态网页数据或者越权获取网页信息

网络欺骗类安全事件是指由于（）所引起的安全事件。

信息不泄露给非授权的用户、实体或过程，或供其利用的特性是指信息的？

如果第三方设备厂家需要通过互联网对业务系统进行维护，一般建议通过（）方式进行。