上网行为管理的要素( )。

一台电脑对网络的响应速度变得很慢以致没有响应。使用网络嗅探器发现该电脑每秒接收到数千个ICMP数据包。由此判断该电脑遭受了拒绝服务攻击(DoS)。

入侵检测系统是网络信息系统安全的第一道防线。

防火墙能够完全防止传送己被病毒感染的软件和文件。

防火墙安全策略定制越多的拒绝规则，越有利于网络安全。

并发连接数——指穿越防火墙的主机之间或主机与防火墙之间能同时建立的最大连接数。

安全是永远是相对的，永远没有一劳永逸的安全防护措施。

IPS虽然能主动防御，但是不能监听网络流量。

IPS设备旁路接入网络时仍然能够阻断网络攻击。

实施DNS欺骗需要攻击者首先控制DNS服务器。

NTFS文件系统与FAT32文件系统是相同的。