基于主机评估报告对主机进行加固时，第一步是（）

默认情况下应关闭防火墙远程管理功能，如果必须从远程管理防火墙，则采取（ ）管理方式

在进行应急响应过程准备阶段，需要建立系统的快照，关于系统快照，下列说法正确的是

rootkit后门程序具有哪些特点？

SQL SERVER的默认可能用到的通讯端口有哪些？

衡量防火墙性能的指标有以下哪几项（ ）

对于Windows的系统服务，应该采取最小化原则：关闭不用的服务、关闭危险性大的服务等。对于一台对外提供WWW服务的系统，请选择需要关闭的服务（ ）

下面那些在安全维护作业计划中

如果发现CPU使用量和连接数超过防火墙性能70％以上，上报给安全管理人员，根据( )流程处理。如果发现防火墙发生故障，不能正常工作，根据( )流程处理.

安全域划分的根本原则包括：

下面哪些协议是基于UDP的？