多项选择题
A.web访问日志 B.IDS日志 C.web目录和文件的修改时间、文件大小等属性 D.防火墙日志
默认情况下应关闭防火墙远程管理功能，如果必须从远程管理防火墙，则采取（）管理方式A.HTTPB.HTTPSC....
多项选择题默认情况下应关闭防火墙远程管理功能，如果必须从远程管理防火墙，则采取（）管理方式
A.HTTP B.HTTPS C.TELNET D.SSH
在进行应急响应过程准备阶段，需要建立系统的快照，关于系统快照，下列说法正确的是（）A.系统快照是在检测阶段实施...
多项选择题在进行应急响应过程准备阶段，需要建立系统的快照，关于系统快照，下列说法正确的是（）
A.系统快照是在检测阶段实施的技术手段 B.系统快照是在准备阶段实施的技术手段 C.系统快照应该保存在不可更改的介质上面 D.系统快照会影响正在运行的系统
rootkit后门程序具有哪些特点（）？A.隐藏进程B.隐藏文件C.隐藏端口D.隐藏驱动
多项选择题rootkit后门程序具有哪些特点（）？
A.隐藏进程 B.隐藏文件 C.隐藏端口 D.隐藏驱动
