A.启动系统恢复B.创建一个复制图像C.擦除系统D.处置笔记本电脑硬盘
A.使用安全信息和事件监控(SIEM)系统识别事件B.事件响应小组成员是经过培训的安全人员C.事件响应团队定期开会审查日志文件D.根据经验教训更新事件响应流程
A.实施Web应用程序防火墙的能力B.监控和分析系统日志的能力C.入侵检测系统(IDS)的配置和灵敏度D.可以配置访问权限的粒度