单项选择题
如果你怀疑一个黑客已经进入你的系统，要分析当前形势你首先采取的过程，同时采取一些有效的措施，这些措施不包括（）
A.判断帐号是否被影响 B.跟踪黑客在你系统中的活动 C.参考审计日志 D.采用“蜜罐”技术
单项选择题 重大安全事件应在（）内解决
单项选择题 下面用于查看/var/log/wtmp日志的命令是（）
单项选择题 入侵检测系统如果想要要有效地捕捉入侵行为，必须拥有一个强大的（）
