当第一次分析刚被发现的入侵，在一系列步骤中下面哪项是第二步要做的？

A、安全日志

B、行为操作日志

C、事件日志

D、图形数据

A、系统快照是在检测阶段实施的技术手段

B、系统快照是在准备阶段实施的技术手段

C、系统快照应该保存在不可更改的介质上面

D、系统快照会影响正在运行的系统

A、web访问日志

B、IDS日志

C、web目录和文件的修改时间、文件大小等属性

D、防火墙日志

A、涉及面广

B、危害性大

C、渗透性深

D、破坏性弱

A、路由快照

B、设备账号快照

C、系统资源利用率快照

D、开启的服务

A、5

B、6

C、7

D、8

A、黑客

B、网络

C、病毒

D、蠕虫

A、2小时

B、4小时

C、8小时

D、无限期

A、安全审计系统检测并追踪安全事件的过程

B、安全审计系统收集并易于安全审计的数据

C、人利用日志信息进行安全事件分析和追溯的过程

D、对计算机系统中的某种行为的详尽跟踪和观察

A、集中维护管理

B、集中账号管理

C、提高系统安全性、稳定性

D、日志管理与审计