信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源，找到并消除系统的脆弱性/漏洞，更新安全策略，加强防范措施，格式化被感染的恶意程序的介质等。请问，按照PDCERF应急响应方法，这些工作属于以下哪个阶段？( )
（A）准备
（B）检测
（C）根除
（D）恢复
参考答案
继续答题：下一题
更多CISP证书试题
- 1降低风险(或减低风险)是指通过对面临风险的资产采取保护措施的方式来降低风险，下面哪个措施不属于降低风险的措施：
- 2某政府机构委托开发商开发了一个OA系统，其中公文分发功能使用了FTP协议，该系统运行过程中被攻击者通过FTP对OA系统中的脚本文件进行了篡改，安全专家提出使用HTTP下载代替了FTP功能以解决以上问题，该安全问题的产生主要是在哪个阶段产生的：
- 3某集团公司的计算机网络中心内具有公司最重要的设备和信息数据。网络曾在一段时间内依然遭受了几次不小的破坏和干扰，虽然有防火墙，但系统管理人员也未找到真正的事发原因，某网络安全公司为该集团部署基于网络的入侵检测系统(NIDS)，将IDS部署在防火墙后，以进行二次防御，那么NIDS不会在()区域部署：
- 4关于信息保障技术框架(IATF)，下列说法错误的是：
- 5《信息安全保障技术框架》(information Assurance Technical Framework,IATF)是由下面哪个国家发布的：
- 6下列那一项不属于Puzz测试的特性？
