计算机取证分析工作中常用到包括密码破译、文件特征分析技术、数据恢复与残留数据分析、日志记录文件分析、相关性分析等技术,其中文件特征包括文件系统特征、文件操作特征、文件格式特征、代码或数据特征等。某单位网站被黑客非法入侵并上传了Webshell,作为安全运维

admin2023-02-13  25

问题 计算机取证分析工作中常用到包括密码破译、文件特征分析技术、数据恢复与残留数据分析、日志记录文件分析、相关性分析等技术,其中文件特征包括文件系统特征、文件操作特征、文件格式特征、代码或数据特征等。某单位网站被黑客非法入侵并上传了Webshell,作为安全运维人员应首先从________入手。

选项 A、Web服务日志
B、系统日志
C、防火墙日志
D、交换机日志

答案A

解析 本题考查取证分析方面的基础知识。网站被入侵且上传了Webshell,应首先查看Web服务日志。
转载请注明原文地址:https://kaotiyun.com/show/OF0D777K
0

相关试题推荐
最新回复(0)