单项选择题
当第一次分析刚被发现的入侵，在一系列步骤中下面哪项是第二步要做的（）？
A.隔离受损的系统 B.捕获记录系统信息 C.获得访问权限来识别攻击 D.备份受损的系统
单项选择题 下列哪些不是UNIX的安全审计项（）
单项选择题 传统防火墙一般工作在（）
单项选择题 对于一个只对公网开放80端口的web服务器来说，对于一个黑客来说以下哪个漏洞不能利用（）
