A. 取证原则:首先,尽早搜集证据,并保证其没有受到任何破坏;其次,必须保证“证据连续性”;最后,整个检查、取证过程必须是受到监督的。 B. 取证过程:取证准备:操作准备、设备准备;证据识别:现场证据保护、设备保管; C. 证据收集:原始证据提取、原始证据保存; D. 证据分析:取证分析结论报告; E. 证据提交:证据展示、证据返还
A. 碎片攻击 B. 缓冲区溢出攻击 CC攻击 D. Winnuke攻击