安全事件监控的处理方法不包括()。

A.运营人员通过调研、工具收集网络中的主机设备、终端（办公主机）、网络设备、安全设备、应用系统等信息，协助用户建立完整的资产档案信息，并持续更新维护

B.对多源漏洞数据进行整合，根据资产暴露度、资产价值和漏洞级别进行综合排序，通过SOAR形成漏洞整改剧本

C.内置资产、漏洞闭环管理的剧本、内置安全事件自动研判和溯源的剧本、内置安全运维场景的剧本、提供各种设备能力的方便调用

D.通过持续的运营，不断了解和深入用户业务特点，结合日志和特殊场景自定义各类安全规则，及时发现复杂的、更具价值的威胁事件，同时可通过优化现有规则将威胁事件逐步控制在可人工处理数量级

E.通过关联分析将事件转化为告警，通过SOAR的威胁溯源剧本形成沉淀经验，每个规则有对应的SOAR的研判溯源剧本，剧本包含网络攻击路径和攻击链

A.消除（如地面突出物切除等）

B.替代（如用安全品取代危险品，机械手替代人工操作等）

C.工程技术措施（如采用防护栏隔离、安装监测监控、连锁、紧急切断等）

D.管理控制措施（如制定制度、规程，开展培训、检查，张贴警示标志等））

E.个体防护措施

F.应急处置措施

A.5

B.10

C.15

D.30

A.网站后门检测

B.异常账号登录

C.木马查杀

D.反弹shell检测

A.专网运行状态

B.实时安全事件告警

C.网络接口流量监控

D.以上都有

A.海康

B.大华

C.宇视

D.Honeywell

A.监视重要的异常类告警信息，防止此类告警信息被淹没，未能受到监控人员的注意

B.可实现事故跳闸漏信号提示

C.可实现事故跳闸信号时序分析，基于SOE时标进行时序分析，特别是对于线路跳闸涉及多个变电站的

D.以上都是

A.防病毒。

B.基于主机的入侵检测系统(HIDS)。

C.安全编排自动化和响应。

D.端点检测和响应(EDR)。

A.全流程调用链

B.智能监控告警

C.自动化测试

D.动态资源池