对于大型企业信息系统，补丁升级的理想的安全机制是（）。

多项选择题下列哪些不满足系统最小安装原则？（）

A.WEB服务器开启了MSN、迅雷等应用程序
B.DHCP服务器只开启了dhcp client服务
C.SMTP服务器只开启了smtp、pop服务
D.文件服务器只安装了FTP服务

多项选择题可以有效阻止或发现入侵行为的有（）。

A.部署IDS设备
B.主机防火墙
C.网络防火墙
D.日志检查和分析

多项选择题核心交换机的设备选型应该考虑（）。

A.高速数据交换
B.高可靠性
C.可管理性
D.可以进行访问控制策略设置

多项选择题三级入侵检测要求中，要求网络入侵检测功能应能够（）。

A.监视
B.报警
C.阻断
D.记录

单项选择题Oracle中Oracle Audit Vault安全模块的功能是（）。

A.身份鉴别
B.访问控制
C.资源控制
D.日志分析