来源： 学历考试 国家开放大学《计算机应用技术基础》 国家开放大学
【多选题】 当接到入侵检测系统的报告后，应做到：【】
A根据事先制定的程序处理
B遏制入侵的扩展
C跟踪入侵者
D恢复被破坏的系统和数据