确保发生安全事件后为后续安全调查提供有效的依据和手段，可将一个实体的行动唯一地追踪到此实体的特性，是指（）。

多项选择题下列哪些网络行为，将有可能导致主机被非法植入木马。（）

A.QQ聊天时，打开陌生人发过来的链接
B.接收到陌生人的邮件，并运行其中的程序
C.在色情网站上，无意点开某些浮动的链接
D.在Internet网络中不正规的网站上下载软件，并且安装

多项选择题网络安全的研究内容包括（）。

A.软件安全
B.内容安全
C.互联网与电信安全
D.工业网络安全

多项选择题安全策略和安全机制对于系统安全非常重要。安全策略提供安全基线，告知所有主体保护资产的必须要求，同时指出通过哪些安全机制可以满足这些要求。以下属于安全机制范畴的有（）。

A.系统内部可执行技术性的手段
B.系统外部可执行程序性的手段
C.要保证实施安全措施所需的工具和技术
D.要保证实施安全措施所遵循的实施顺序和优先级

多项选择题下列关于IPS漏洞库中病毒相关特征和AV病毒特征库的说法，错误的是（）。

A.IPS漏洞库中病毒相关特征主要检测病毒、蠕虫间的通讯等特征
B.IPS漏洞库中病毒相关特征检测传输层中数据的特地内容，如文件PE头，特定的二进制码
C.AV病毒特征检测传输层中数据的特定内容，如文件PE头、特定的二进制代码
D.AV病毒库特征主要检测病毒、蠕虫间的通讯等特征

多项选择题下列关于PFC叙述，正确的是（）。

A. PFC是无源设备“Power Free Connector”的缩写
B. PFC可作为SecPath T系列IPS的掉电保护设备
C. PFC的作用是增强SecPath T系列IPS的冗余性，当IPS出现断电时，不至于出现网络完全中断的情况
D. PFC上有一个数据切换开关按钮，当IPS掉电后，管理员手动打开这个按钮后，PFC就开始正常工作
E. SecPath T 1000系列IPS固定接口内置PFC功能