单项选择题 当系统受到攻击时，为了有效的跟踪事故源，收集证据，恢复系统以及保护数据，（）

判断题 一般来说，企业应该重点保护系统不受攻击以及监测系统来发现何时受到攻击。对于安全事件发生后的处理则适当注意就可以。

判断题 企业应建立完善的事故处理及事后处理的策略和制度。