如果发现CPU使用量和连接数超过防火墙性能70％以上，上报给安全管理人员，根据( )流程处理。如果发现防火墙发生故障，不能正常工作，根据( )流程处理.

入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段

Windows NT的安全标识符（SID）是由当前时间、计算机名称和另外一个计算机变量共同产生的，这个变量是？（ ）

不属于WEB服务器的安全措施的是（ ）

当Whisker对Apache的CGI脚本提交访问请求时，apache将对此请求做响应，当返回一个220 ok的http 状态码时，则说明请求的此脚本文件是存在的或者执行成功了；相反，如果脚本不存在或者不允许访问，则返回一个________0x(x=1,3,4....)的状态吗。通过对http状态码的了解，可以帮助我们分析Apache的日志。

OWASP ESAPI不可以用来修复以下哪种漏洞？（ ）

单点登录应该属于4A中的那个模块

安全评测标准依据原信息产业部制定的电信网和互联网安全防护系列标准，应从以下方面检查系统安全防护能力。（ ）。

基于主机评估报告对主机进行加固时，第一步是（）

Solaris操作系统下，下面哪个命令可以修改/n2kuser/.profile文件的属性为所有用户可读、可写、可执行？（ ）

主机安全防护一般包括主机安全评估和（）