A.培训阶段
B.文档阶段
C.报告阶段
D.检测阶段
事件树各分支代表初始事件一旦发生后其可能的发展途径,其中导致系统事故的途径即为()。
A.事故连锁
B.安全连锁
C.连锁效应
D.事故危险程度
A.关键事件
B.业绩信息
C.第三方信息
D.与绩效目标相关的信息
A.后续事件
B.初因事件
C.中间事件
D.结果事件
B、对“证据”的“捕获”按优先顺序进行,也就是从最易变化的证据开始到最不易变化的证据结束(这在很大程度上取决于信息安全事件的性质)
C、尽可能恢复已发现的被删除文件和其他数据
D、揭示IP地址、主机名、Web站点信息
E、提取应用软件和操作系统使用的隐藏、临时和交换文件的内容