多项选择题
A.在没有向专家咨询之前不要关闭系统或者从网络上断开 B.按照组织的报告程序（应急响应策略）向安全负责人报告任何可疑的现象 C.继续监控并记录可疑的现象，直到处理该类安全事件的人员到达 D.不要修改系统或应用软件 E.除非得到管理层同意，不要告诉媒体任何信息
基于在准备阶段制定好的应急响应报告信息策略，IRT应及时、如实地向权威机构报告。报告的信息一般包括（）以及关键...
多项选择题基于在准备阶段制定好的应急响应报告信息策略，IRT应及时、如实地向权威机构报告。报告的信息一般包括（）以及关键时刻的可利用资源
A.关于事件的基本信息 B.关于攻击源的信息 C.攻击的结果 D.威胁程度 E.当前的事态
应急处置中，当发生安全事件时，初步动作和响应的步骤包括（）A.选择检测工具，分析收集的信息，确定事件的性质B....
多项选择题应急处置中，当发生安全事件时，初步动作和响应的步骤包括（）
A.选择检测工具，分析收集的信息，确定事件的性质 B.激活和增强审计功能 C.迅速备份完整系统 D.按照组织的报告程序（应急响应策略）向安全负责人报告任何可疑的现象 E.记录所发生事件
应急处置的收集信息阶段，使用技术机制是主要的渠道之一。技术机制包括（）A.入侵检测B.防火墙技术C.防病毒技术...
多项选择题应急处置的收集信息阶段，使用技术机制是主要的渠道之一。技术机制包括（）
A.入侵检测 B.防火墙技术 C.防病毒技术 D.网络流量与数据分析技术 E.使用服务的顾客的报告
