A.記錄系統(tǒng)被訪問(wèn)的過(guò)程及系統(tǒng)保護(hù)機(jī)制的運(yùn)行狀態(tài)。
B.發(fā)現(xiàn)試圖繞過(guò)保護(hù)機(jī)制的行為。
C.及時(shí)發(fā)現(xiàn)并阻止用戶身份的變化
D.報(bào)告并阻礙繞過(guò)保護(hù)機(jī)制的行為并記錄相關(guān)進(jìn)程,為災(zāi)難恢復(fù)提供信息。
A.進(jìn)程守護(hù)
B.備份文件
C.超級(jí)權(quán)限
D.HOOK技術(shù)