A.被删除到回收站的文件 B.刚刚被系统彻底删除的文件 C.被系统删除，并已经在所在磁盘区域复写过1次其他内容的文件 D.被系统删除，并已经在所在磁盘区域复写过3次以上其他内容的文件
多项选择题从系统日志中可以分析出以下事件（）。
A.用户登录行为及登录IP B.触发安全策略产生的信息 C.系统是否被溢出 D.HTTP验证页面暴力破解行为
多项选择题以下哪些数据可以用来分析入侵事件（）。
A.系统安全日志 B.IDS日志 C.本地登录日志 D.应用程序日志
