安全事件检测阶段工作流程有（)

A.系统维护人员或安全技术人员在执行日常任务和检测中发现系统异常

B.发现异常情况后，形成安全事件报告

C.安全技术人员、系统维护人员和第三方安全事件应急服务人员查找安全事件的原因

D.安全技术人员、系统维护人员和第三方安全事件应急服务人员确定安全事件的原因、性质和影响范围

E.安全技术人员、系统维护人员和第三方安全事件应急服务人员确定安全事件的应急处理方案

B.系统维护人员、安全技术人员和第三方安全事件应急服务人员共同测试应急处理方案验证效果

C.系统维护人员、安全技术人员和第三方安全事件应急服务人员共同测试应急处理方案是否影响系统运行，对系统的影响程度不可接受时返回检测阶段

D.实施应急处理方案

A.系统维护人员按照系统的初始化策略对系统进行安装和配置加固

B.系统维护人员对安装和配置加固后的系统进行自我检查，确认是否加固完成

C.系统维护人员建立系统状态快照

D.系统维护人员对快照信息进行完整性签名，以防止快照被非法篡改

A.准备阶段

B.检测阶段

C.抑制阶段

D.后续阶段

A.中国移动应急组织的人员

B.安全事件涉及到的业务系统维护人员

C.安全事件涉及到的业务系统设备提供商

D.安全事件涉及到的业务系统集成商

A.测试执行

B.技术检测

C.安全检测

D.提交报告

A.准备、检测阶段

B.抑制、根除阶段

C.恢复、跟进阶段

D.以上都不是

A.系统维护人员按照系统的初始化策略对系统进行安装和配置加固

B.系统维护人员对安装和配置加固后的系统进行自我检查，确认是否加固完成

C.系统维护人员建立系统状态快照

D.系统维护人员对快照信息进行完整性签名，以防止快照被非法篡改系统维护人员将快照保存在与系统分离的存储介质上

A.A.准备-抑制-检测-根除-恢复-跟进

B.B.准备-检测-抑制-恢复-根除-跟进

C.C.准备-检测-抑制-根除-恢复-跟进

D.D.准备-抑制-根除-检测-恢复-跟进