判断题 选择检测工具，分析收集的信息，确定事件的性质不是初步动作和响应步骤之一

判断题 如果安全事件发生了，重要的是保持镇定，不要惊慌失措，更不要引起其他人的恐慌

判断题 应急处置的收集信息阶段，用户和系统管理员的警觉是收集信息的主要渠道之一