入侵检测系统如果想要要有效地捕捉入侵行为，必须拥有一个强大的（）

当第一次分析刚被发现的入侵，在一系列步骤中下面哪项是第二步要做的（）？

A.隔离受损的系统
B.捕获记录系统信息
C.获得访问权限来识别攻击
D.备份受损的系统

点击查看答案&解析

下列哪些不是UNIX的安全审计项（）

A.文件完整性审计
B.用户口令审计
C.端口审计
D.注册表审计

点击查看答案&解析