多项选择题
基于在准备阶段制定好的应急响应报告信息策略,IRT应及时、如实地向权威机构报告。报告的信息一般包括()以及关键时刻的可利用资源
A.关于事件的基本信息
B.关于攻击源的信息
C.攻击的结果
D.威胁程度
E.当前的事态
点击查看答案
相关考题
-
多项选择题
应急处置中,当发生安全事件时,初步动作和响应的步骤包括()
A.选择检测工具,分析收集的信息,确定事件的性质
B.激活和增强审计功能
C.迅速备份完整系统
D.按照组织的报告程序(应急响应策略)向安全负责人报告任何可疑的现象
E.记录所发生事件 -
多项选择题
应急处置的收集信息阶段,使用技术机制是主要的渠道之一。技术机制包括()
A.入侵检测
B.防火墙技术
C.防病毒技术
D.网络流量与数据分析技术
E.使用服务的顾客的报告 -
多项选择题
下列选项属于应急响应所需要的基本资源的是()
A.需要支出的劳务费用
B.漏洞扫描设备
C.内部的通信列表
D.网络协议、网络流量分析设备
E.与执法机关(公安、国安、保密)的协调沟通
