单选题 windows查看目前的网络连接情况使用（）命令。

单选题 Windows系统中注册表不包含以下内容（ ）。

单选题 在应急处置中，（）阶段最重要的是投入充足的精力与时间对事件进行一次事后的剖析，整理事件与此次响应在技术、过程与其他层面上的信息与收获。

单选题 Windows应急响应排查时，发现异常进程的pid后，需通过（）命令进行进程定位。

单选题 windows事件中的windows日志不包含（）日志。

单选题 下面针对应急响应的说法，不正确的是（）

单选题 在Windows系统中，使用（）命令可以创建用于数据恢复代理的证书和私钥。

单选题 使用（）命令可打开事件查看器，查看windows事件日志。