多项选择题
对于web安全事件的分析，通常可以借助以下哪些途径（）
A.web访问日志 B.IDS日志 C.web目录和文件的修改时间、文件大小等属性 D.防火墙日志
多项选择题 默认情况下应关闭防火墙远程管理功能，如果必须从远程管理防火墙，则采取（）管理方式
多项选择题 在进行应急响应过程准备阶段，需要建立系统的快照，关于系统快照，下列说法正确的是（）
多项选择题 rootkit后门程序具有哪些特点（）？
