单项选择题
如果你怀疑一个黑客已经进入你的系统，要分析当前形势你首先采取的过程，同时采取一些有效的措施，这些措施不包括（）
A.判断帐号是否被影响 B.参考审计日志 C.采用“蜜罐”技术 D.跟踪黑客在你系统中的活动
单项选择题 在UTM校验未知数据流时，其CPU指数达到85%以上，此现象表明（）？
单项选择题 以下哪些嗅探器不需要Winpcap（libpcap）支持，可独立使用的是（）
单项选择题 下面不属于Windows安全初始化快照的有（）
