业务连续性计划应该多久进行一次测试：（）

为了限制攻击的范围，限制潜在的威胁和破坏，抑制是响应过程中的必要手段，下列哪项不属于可能的抑制策略：（）

A.完全关闭所有系统
B.从网络上断开，只允许本地用户获得服务
C.修改所有防火墙和路由器的过滤规则，拒绝来自看似攻击主机的流量
D.检查事件主机日志

点击查看答案&解析

安全事件响应方法学是我们进行安全事件响应工作的指南，目前常用的响应方法学有六个阶段，按顺序它们的依次是：（）

A.准备，抑制，监测，根除，恢复，跟踪
B.准备，监测，抑制，恢复，跟踪，根除
C.准备，监测，抑制，根除，恢复，跟踪
D.准备，监测，抑制，根除，跟踪，恢复

点击查看答案&解析