基于在准备阶段制定好的应急响应报告信息策略，IRT应及时、如实地向权威机构报告。报告的信息一般包括（）以及关键时刻的可利用资源

应急处置中，当发生安全事件时，初步动作和响应的步骤包括（）

A.选择检测工具，分析收集的信息，确定事件的性质
B.激活和增强审计功能
C.迅速备份完整系统
D.按照组织的报告程序（应急响应策略）向安全负责人报告任何可疑的现象
E.记录所发生事件

点击查看答案

应急处置的收集信息阶段，使用技术机制是主要的渠道之一。技术机制包括（）

A.入侵检测
B.防火墙技术
C.防病毒技术
D.网络流量与数据分析技术
E.使用服务的顾客的报告

点击查看答案