问题详情

在安全事件的应急响应中，对绝大多数的系统可以通过下列哪三项的关联分
析来确定系统是否异常，即系统是否被入侵：
A、日志
B、用户
C、关键文件签名
D、进程和服务
E、网络连接