上网行为管理设备应提供至少一个标准的、开放的接口，支持与外部域控用户服务器的（），实现上网行为记录与具体用户数据关联，以便审计管理员对上网行为管理数据的查询与分析。

上网行为管理设备应至少采取一种（），保护上网行为管理记录数据免遭未经授权的查询、修改或删除，如采取严格的身份鉴别机制和适合的文件读写权限等。

上网行为管理设备应至少生成包含事件主体、事件客体、事件发生的日期和时间、事件的结果、（）等内容的上网行为管理记录。

上网行为管理系统中日志保存（）天。

上网行为审计记录内容应保留（）天以上。

危害公司信息网络安全的情况时，一经发现，（）有权中断其互联网应用，存档有关记录，并追究相关责任。

下面关于对上网行为描述说法正确的是（）。

下面属于上网行为部署方式的是（）。

在任何时间内严禁任何单位和个人利用公司互联网、公司计算机从事危害互联网安全的行为，（）下载、使用、传播黑客软件或其它破坏性程序、恶意软件，（）危害或侵入未授权的服务器、工作站，（）进行任何网络攻击行为。（）

在上网行为管理设备存储空间耗尽、遭受入侵攻击等异常情况下，上网行为管理设备应采取预防措施，保证已存储的上网行为管理记录数据的（）。

关于防火墙技术的描述中，正确的是（）。

关于屏蔽子网防火墙，下列说法错误的是（）。

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够（）”。

屏蔽路由器型防火墙采用的技术是基于（）。

为控制企业内部对外的访问以及抵御外部对内部网的攻击，最好的选择是（）。