关于信息安全应急响应，以下说法是错误的()？

A.明确处理安全事件的工作职责和工作流程是应急响应工作中非常重要的一项内容

B.仅仅处理好紧急事件不是应急工作的全部，通过信息安全事件进行总结和学习也是很重要的

C.对安全事件的报告和对安全弱点的报告都是信息安全事件管理的重要内容

D.作为一个单位的信息安全主管，在安全事件中主要任务是排除事件的负面影响，而取证和追查完全是执法机关的事情

A.应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施

B.应急响应方法，将应急响应管理过程分为遏制、根除、处置、恢复、报告和跟踪6个阶段

C.对信息安全事件的分级主要参考信息系统的重要程度、系统损失和社会影响三方面因素

D.根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别：特别重大事件(Ⅰ级)、重大事件(Ⅱ级)、较大事件(Ⅲ级)和一般事件(Ⅳ级)

A.信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。

B.信息安全应急响应工作流程主要包括预防预警、事件报告与先期处置、应急处置、应急结束。

C.我国信息安全事件预警等级分为四级：Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）和Ⅳ级（一般），依次用红色、橙色、黄色和蓝色表示。

D.当信息安全事件得到妥善处置后，可按照程序结束应急响应。应急响应结束由处于响应状态的各级信息安全应急指挥机构提出建议，并报同级政府批准后生效。

A．应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施

B．应急响应方法，将应急响应管理过程分为遏制、根除、处置、恢复、报告和跟踪6个阶段

C．对信息安全事件的分级主要参考信息系统的重要程度、系统损失和社会影响三方面因素

D．根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别：特别重大事件（I级）、重大事件（II级）、较大事件（III级）和一般事件（IV级）

A.在没有向专家咨询之前不要关闭系统或者从网络上断开

B.按照组织的报告程序(应急响应策略)向安全负责人报告任何可疑的现象

C.继续监控并记录可疑的现象，直到处理该类安全事件的人员到达

D.不用得到管理同意，迅速向媒体公开信息，获取广泛的帮助

A.CSIRT是“计算机安全应急响应小组”的英文缩写

B.CSIRT应当包括法律、技术和其他专家，以及刑侦管理人员

C.CSIRT应当是一个常设机构，其成员应当专职从事应急响应，以便最快速地做出反应。

D.应急响应工作本质上是被动的，因此CSIRT应当在事件发生前做好充分准备，尽可能争取主动

A.网络安全领域的应急保障需要依靠自动化的现代分析工具，实现对不同来源海量信息的自动采集、识别和关联分析

B.网络安全日常管理与应急响应之间没有区别，业务类型相同，响应流程也相同

C.在实现网络与信息安全应急指挥业务的过程中，应注重用信息化手段建立完整的业务流程

D.研判、处置重大网络信息安全事件，需要多个单位、部门和应急队伍进行支撑和协调

A.确定重要产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤

B.在检测阶段，首先要进行监测、报告及信息收集

C.遇到遏制可能会因为事件的类别和级别不同而完全不同。常见的遏制措施有：完全关闭所有系统、拔掉网线等

D.应按照应急响应计划中事先制定的业务恢复优选顺序和恢复步骤，顺次恢复相关的系统

A.确定重要资产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤

B.在检测阶段，首先要进行监测，报告及信息收集

C.遏制措施可能会因为时间的类别和级别不同而完全不同，常见的遏制措施有：完全关闭所有系统，拔掉网线等

D.应按照应急响应计划中事先制定的业务恢复优先顺序和回复步骤，顺次恢复相关的系统

A.中国万网提供域名服务

B.中国万网是中国虚拟主机服务的开创者

C.中国万网具有国家信息安全应急响应资质

D.中国万网在国外应用广泛