题目内容
(请给出正确答案)
[多选题]
在安全事件应急响应的抑制阶段,抑制策略可能包含以下内容:()。
A.封锁或删除被攻击的登陆账号
B.修改所有的防火墙和路由器的过滤规则
C.从网络上断开主机或部分网络
D.关闭受攻击系统或其他相关系统的部分服务
查看答案
如果结果不匹配,请 联系老师 获取答案
A.封锁或删除被攻击的登陆账号
B.修改所有的防火墙和路由器的过滤规则
C.从网络上断开主机或部分网络
D.关闭受攻击系统或其他相关系统的部分服务
关于应急处置的抑制阶段,下面说法错误的是()。
A.在没有向专家咨询之前不要关闭系统或者从网络上断开
B.按照组织的报告程序(应急响应策略)向安全负责人报告任何可疑的现象
C.继续监控并记录可疑的现象,直到处理该类安全事件的人员到达
D.不用得到管理同意,迅速向媒体公开信息,获取广泛的帮助
A.培训阶段
B.文档阶段
C.报告阶段
D.检测阶段
B.应急响应方法和过程并不是唯一的
C.一种被广为接受的应急响应方法是将应急响应管理过程分为准备、检测、遏制、根除、恢复和跟踪总结6个阶
D.一种被广为接受的应急响应方法是将应急响应管理过程分为准备、检测、遏制、根除、恢复和跟踪总结6个阶段的响应方法一定能确保事件处理的成功
A.培训阶段
B.文档阶段
C.报告阶段
D.检测阶段
在计算机监控预警系统的(),可采取自动启动应急控制系统,将事故抑制在萌芽状态。
A.正常运行阶段
B.事故临界状态
C.事故初始阶段
D.事故发生阶段