网页挂马攻击时，攻击者可以把挂马的语句写入以下区域产生作用（）。

多项选择题以下哪些文件可以通过软件100%从磁盘上恢复（）。

A.被删除到回收站的文件
B.刚刚被系统彻底删除的文件
C.被系统删除，并已经在所在磁盘区域复写过1次其他内容的文件
D.被系统删除，并已经在所在磁盘区域复写过3次以上其他内容的文件

多项选择题从系统日志中可以分析出以下事件（）。

A.用户登录行为及登录IP
B.触发安全策略产生的信息
C.系统是否被溢出
D.HTTP验证页面暴力破解行为

多项选择题以下哪些数据可以用来分析入侵事件（）。

A.系统安全日志
B.IDS日志
C.本地登录日志
D.应用程序日志

多项选择题以下哪些问题是导致系统被入侵的直接原因（）。

A.系统存在溢出漏洞
B.系统用户存在弱口令
C.没有使用IPS
D.登录口令没有加密传输

多项选择题以下属于应急响应的流程中一部分的是（）。

A.制定相应策略
B.调查事件
C.恢复系统
D.数据分析