A.刪除原始數(shù)據(jù)
B.直接斷電
C.對(duì)過(guò)程性數(shù)據(jù)無(wú)需保留
D.保護(hù)好被處理設(shè)備的所有數(shù)據(jù)，為后續(xù)取證或者分析入侵行為提供依據(jù)
您可能感興趣的試卷
你可能感興趣的試題
A.SPAN（port mirror）
B.Netflow
C.Sflow
D.SNMP
A.Ping
B.ipconfig
C.dir
D.nbtstat
A.用戶(hù)賬號(hào)、操作時(shí)間、操作內(nèi)容以及操作結(jié)果
B.操作系統(tǒng)、操作時(shí)間、操作內(nèi)容以及操作結(jié)果
C.操作次數(shù)、操作時(shí)間、操作內(nèi)容以及操作結(jié)果
D.登陸次數(shù)、操作時(shí)間、操作內(nèi)容以及操作結(jié)果
A.進(jìn)程審核，會(huì)產(chǎn)生大量日志
B.特殊對(duì)象審核，可以用來(lái)檢測(cè)重要文件或目錄
C.如果啟用了“無(wú)法記錄安全審核則立即關(guān)閉系統(tǒng)”這條安全策略，有可能對(duì)正常的生產(chǎn)業(yè)務(wù)產(chǎn)生影響
D.日志文件可以用事件查看器或者記事本來(lái)直接查看
A.查看系統(tǒng)運(yùn)行的“服務(wù)”信息
B.查看系統(tǒng)運(yùn)行時(shí)候加載的驅(qū)動(dòng)信息
C.查看相關(guān)注冊(cè)表鍵值
D.查看系統(tǒng)日志
最新試題
以下哪些信息系統(tǒng)可以作為等保的定級(jí)對(duì)象？（）
下列哪個(gè)進(jìn)程不是edr agent在linux環(huán)境的進(jìn)程？（）
EDR級(jí)聯(lián)需要用到下列哪個(gè)端口？（）
客戶(hù)部署AC與AD域結(jié)合單點(diǎn)登錄，辦公區(qū)和會(huì)議室網(wǎng)段不同，且全網(wǎng)是DHCP環(huán)境。希望實(shí)現(xiàn)辦公區(qū)的筆記本電腦域單點(diǎn)登錄成功，拿到會(huì)議重新獲得IP后，不需要再次認(rèn)證，請(qǐng)問(wèn)你推薦下面哪種方案？（）
以下關(guān)于終端辦公安全防護(hù)場(chǎng)景，說(shuō)法錯(cuò)誤的是（）。
某個(gè)客戶(hù)想對(duì)上班使用游戲流量的人群定義懲罰通道，下列選項(xiàng)中說(shuō)法錯(cuò)誤的是（）。
某公司要求員工禁止使用外設(shè)設(shè)備，下面關(guān)于全網(wǎng)行為管理外設(shè)管控功能說(shuō)法不正確的是（）。
下面哪個(gè)功能會(huì)主動(dòng)掃描內(nèi)網(wǎng)？（）
AC做web單點(diǎn)登錄描述錯(cuò)誤的是（）。
以下關(guān)于OSM運(yùn)維審計(jì)日志的說(shuō)法正確的有（）。