1遥测、日志与检测假设
闭卷重建遥测、日志与检测假设的对象、状态、事件、不变量与一个失败反例。
计算机安全与安全实验 · 小纸条
选一章打印。双面打印（按长边翻页）后沿虚线剪开，每张卡片正面题目、背面答案。
第 1 页 · 正面（题目）
2基线、异常与误报漏报
闭卷重建基线、异常与误报漏报的对象、状态、事件、不变量与一个失败反例。
3告警分级与事件确认
闭卷重建告警分级与事件确认的对象、状态、事件、不变量与一个失败反例。
4遏制、根除与恢复
闭卷重建遏制、根除与恢复的对象、状态、事件、不变量与一个失败反例。
5证据保全、时间线与复盘
闭卷重建证据保全、时间线与复盘的对象、状态、事件、不变量与一个失败反例。
6实验：登录异常聚合检测
闭卷重建实验：登录异常聚合检测的对象、状态、事件、不变量与一个失败反例。
7实验：事件时间线排序器
闭卷重建实验：事件时间线排序器的对象、状态、事件、不变量与一个失败反例。