A系统安全日志
BIDS日志
C本地登录日志
D应用程序日志
（多选题）
从系统日志中可以分析出以下事件（）。
答案解析
（单选题）
发现入侵后，哪些动作是可以马上执行的（）。
以下哪些问题是导致系统被入侵的直接原因（）。
当你怀疑有骇客已经入侵了服务器并且正在盗取重要数据，你应该做什么？（）
（判断题）
传统的防火墙可以取代入侵保护系统。
往往在考虑数据流量分析系统时优先采用哪些格式作为流量采集手段？（）
（简答题）
常见的入侵类型有哪些？
协议分析技术可以解决以下哪个安全问题？（）
通过以下哪些手段可以防止ARP欺骗？（）
