DFI（Deep/Dynamic Flow Inspection，深度流行为检测）采用的是一种基于（）的应用识别技术，即

(1)【◆题库问题◆】：[填空题] DFI（Deep/Dynamic Flow Inspection，深度流行为检测）采用的是一种基于（）的应用识别技术，即不同的应用类型体现在（）上的状态各有不同。

【◆参考答案◆】：流量行为；会话连接或数据流

(2)【◆题库问题◆】：[判断题] 网络攻击的步骤是：隐藏IP、信息收集、种植后门、控制或破坏目标系统和网络中隐身。
A．正确
B．错误

【◆参考答案◆】：正确

(3)【◆题库问题◆】：[问答题,简答题] SSL VPN的多线路技术解决的是什么问题？

【◆参考答案◆】：智能选路优先选择速度快的线路建立VPN隧道，纯WEB版本下只有深信服设备可以实现智能选路功能，没有此功能，将无法在那些不能安装插件（如PDA和将来的无线终端）的环境下使用多线路功能。

(4)【◆题库问题◆】：[单选] 要查找某个接口上最新出现的主机使用（）
A．hostTable
B．hostTopNTable
C．hostTimeTable
D．hostControlTable

【◆参考答案◆】：C

(5)【◆题库问题◆】：[多选] 以下哪些是应用层防火墙的特点？（）
A．更有效地阻止应用层攻击
B．工作在OSI模型的第七层
C．速度快且对用户透明
D．比较容易进行审计

【◆参考答案◆】：A, B, D

(6)【◆题库问题◆】：[问答题,简答题] 在Windows中删除文件和恢复被删除文件的方法是什么？

【◆参考答案◆】：删除文件或文件夹：删除文件或文件夹最快的方法就是在选定要删除的对象后按Delete键。此外，还可以用以下两种方法进行删除操作。方法一：用鼠标右击要删除的对象，在弹出的快捷菜单中选择【删除】命令。方法二：在选定删除对象后用鼠标将其直接拖放到回收站中。恢复删除操作：如果删除后想立即恢复，只需选择菜单栏中的【编辑】→【撤销】命令，或直接单击工具栏上的"撤销"按钮；如果要恢复已经删除一段时间的文件或文件夹，需要到"回收站"中进行还原操作。

(7)【◆题库问题◆】：[判断题] WindowsNT是16位和32位混合的网络操作系统。
A．正确
B．错误

【◆参考答案◆】：正确

(8)【◆题库问题◆】：[判断题] 检查光纤交换机设备的状态灯是否正常，交换机设备的每个端口正常时显示状态为绿灯，异常时端口显示状态为红灯。
A．正确
B．错误

【◆参考答案◆】：正确

(9)【◆题库问题◆】：[判断题] 天融信漏洞扫描系统漏洞大于3000。
A．正确
B．错误

【◆参考答案◆】：正确

(10)【◆题库问题◆】：[单选] 下面哪个不属于weblogic的概念（）
A．domain
B．cluster
C．概要文件profile
D．node

【◆参考答案◆】：C