A.系统受影响的程度 B.被窃取信息的敏感性 C.防火墙是否关闭 D.总体损失
单项选择题关于初始响应的工作任务内容,下列选项不正确的是()
A.与事件相关的系统管理员交流 B.查看入侵报告 C.备份数据 D.查看网络拓扑
单项选择题关于初始响应的工作任务内容,下列选项正确的是()
A.分析事件 B.制定策略 C.收集数据 D.与了解企业业务的业务部门人员交流
单项选择题下列选项中不属于发现事件的指标之一是()
A.IDS检测到远程攻击 B.大量失败的登录尝试 C.防火墙阻止了一个网络访问 D.系统性能降低
单项选择题下列不属于事前准备内容的是()
A.实现主机安全措施 B.实现网络安全措施 C.培训最终用户 D.恢复数据
单项选择题以下不是应急响应流程之一的是()
A.数据分析 B.数据收集 C.数据归档 D.初始响应