A.系统安全日志B.IDS日志C.本地登录日志D.应用程序日志以下哪些数据可以用来分析入侵事件（）。……

多项选择题以下哪些问题是导致系统被入侵的直接原因（）。

A.系统存在溢出漏洞
B.系统用户存在弱口令
C.没有使用IPS
D.登录口令没有加密传输

多项选择题以下属于应急响应的流程中一部分的是（）。

A.制定相应策略
B.调查事件
C.恢复系统
D.数据分析

多项选择题以下属于应急响应的作用的是（）。

A.将事件对商业和网络运作的破坏性减到最小
B.使暴露和破坏专有数据的可能性降到最低
C.保护所在公司的声誉和财产
D.防止今后类似事件发生

多项选择题如果服务器上的所有html页面都已经被挂马，以下哪些方法可以快速清除恶意代码（）。

A.使用专门软件清除html页面中的恶意代码
B.使用备份还原html页面
C.重新编写html页面
D.删除所有被修改过得html页面

多项选择题网页挂马行为可能存在以下文件中？（）

A.html页面
B.js代码
C.css代码
D.swf文件