下面用于查看/var/log/wtmp日志的命令是（）

入侵检测系统如果想要要有效地捕捉入侵行为，必须拥有一个强大的（）

A.嗅探器
B.扫描器
C.入侵特征数据库
D.分析引擎

点击查看答案&解析

当第一次分析刚被发现的入侵，在一系列步骤中下面哪项是第二步要做的（）？

A.隔离受损的系统
B.捕获记录系统信息
C.获得访问权限来识别攻击
D.备份受损的系统

点击查看答案&解析