在PPDRR安全模式中，()是属于安全事件发生后补救措施。

A.保护 检测 响应

B.策略 检测 响应

C.策略 检测 恢复

D.保护 检测 恢复

A.遏制信息安全事件

B.恢复信息系统

C.判断信息安全事件是否在可控范围内

D.根除信息安全事件

A.应急响应领导小组

B.应急响应技术保障小组

C.应急响应专家小组

D.急响应日常运行小组

A.准备阶段

B.检测阶段

C.抑制阶段

D.恢复阶段

A.培训阶段

B.文档阶段

C.报告阶段

D.检测阶段

A.事件发现者

B.事件报告者

C.事件响应小组(IRT)

D.领导

A.A.上报日志设备是由网络中部署的网络设备、安全设备、策略服务器、第三方系统等来承担，主要负责提供网络信息与安全日志

B.B.客户设备是网络信息与安全日志的生产者

C.C.联动策略执行设备由交换机来承担，主要负责安全时间发生后的设备联动部分的安全响应，是执行阻断或引流策略的设备

D.D.Agile Controller的安全协防组件负责对日志的采集，处理、事件关联、安全态势展现、安全响应

A.检测

B.响应

C.关系

D.安全

A.安全联锁系统

B.仪表保护系统

C.安全关联系统

D.火灾及气体检测系统

A.重新安装操作系统之前要确定所有资料己经备份。备份的资料要保证是没有被攻击者改变的干净的资料

B.恢复系统的应用和数据的时候，要对应用和数据进行检查，以免其中存在的漏洞随着数据恢复被安装在系统上

C.系统在安装和安全配置没有全部做好之前，必要时可以连接网络

D.在进行安全加固后，应做好系统的安全快照