單項(xiàng)選擇題如果你懷疑一個黑客已經(jīng)進(jìn)入你的系統(tǒng)，要分析當(dāng)前形勢你首先采取的過程，同時采取一些有效的措施，這些措施不包括（）

A.判斷帳號是否被影響
B.跟蹤黑客在你系統(tǒng)中的活動
C.參考審計(jì)日志
D.采用“蜜罐”技術(shù)


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題重大安全事件應(yīng)在（）內(nèi)解決

A.2小時
B.4小時
C.8小時
D.無限期

2.單項(xiàng)選擇題下面用于查看/var/log/wtmp日志的命令是（）

A.last
B.lastlog
C.lastwtmp
D.lastmp

3.單項(xiàng)選擇題入侵檢測系統(tǒng)如果想要要有效地捕捉入侵行為，必須擁有一個強(qiáng)大的（）

A.嗅探器
B.掃描器
C.入侵特征數(shù)據(jù)庫
D.分析引擎

4.單項(xiàng)選擇題當(dāng)?shù)谝淮畏治鰟偙话l(fā)現(xiàn)的入侵，在一系列步驟中下面哪項(xiàng)是第二步要做的（）？

A.隔離受損的系統(tǒng)
B.捕獲記錄系統(tǒng)信息
C.獲得訪問權(quán)限來識別攻擊
D.備份受損的系統(tǒng)

5.單項(xiàng)選擇題下列哪些不是UNIX的安全審計(jì)項(xiàng)（）

A.文件完整性審計(jì)
B.用戶口令審計(jì)
C.端口審計(jì)
D.注冊表審計(jì)