当第一次分析刚被发现的入侵，在一系列步骤中下面哪项是第二步要做的？

您可能感兴趣的试题

• 1日志信息包括：()。

  A、安全日志

  B、行为操作日志

  C、事件日志

  D、图形数据

  点击查看答案进入在线练题题不想做，我帮你做
• 2在进行应急响应过程准备阶段，需要建立系统的快照，关于系统快照，下列说法正确的是

  A、系统快照是在检测阶段实施的技术手段

  B、系统快照是在准备阶段实施的技术手段

  C、系统快照应该保存在不可更改的介质上面

  D、系统快照会影响正在运行的系统

  点击查看答案进入在线练题题不想做，我帮你做
• 3对于web安全事件的分析，通常可以借助以下哪些途径()

  A、web访问日志

  B、IDS日志

  C、web目录和文件的修改时间、文件大小等属性

  D、防火墙日志

  点击查看答案进入在线练题题不想做，我帮你做
• 4以下属于网络安全时间的特性的有()

  A、涉及面广

  B、危害性大

  C、渗透性深

  D、破坏性弱

  点击查看答案进入在线练题题不想做，我帮你做
• 5以下属于网络设备快照的有()

  A、路由快照

  B、设备账号快照

  C、系统资源利用率快照

  D、开启的服务

  点击查看答案进入在线练题题不想做，我帮你做
• 6安全验收的方式为专家组评审验收，或引入第三方权威机构的测评认证为辅助。其中专家组由5～8人构成，且不少于()人

  A、5

  B、6

  C、7

  D、8

  点击查看答案进入在线练题题不想做，我帮你做
• 7网络攻击的有效载体是什么？

  A、黑客

  B、网络

  C、病毒

  D、蠕虫

  点击查看答案进入在线练题题不想做，我帮你做
• 8重大安全事件应在()内解决

  A、2小时

  B、4小时

  C、8小时

  D、无限期

  点击查看答案进入在线练题题不想做，我帮你做
• 9安全审计跟踪是()

  A、安全审计系统检测并追踪安全事件的过程

  B、安全审计系统收集并易于安全审计的数据

  C、人利用日志信息进行安全事件分析和追溯的过程

  D、对计算机系统中的某种行为的详尽跟踪和观察

  点击查看答案进入在线练题题不想做，我帮你做
• 10安全管控平台的建设目标不包括

  A、集中维护管理

  B、集中账号管理

  C、提高系统安全性、稳定性

  D、日志管理与审计

  点击查看答案进入在线练题题不想做，我帮你做