更多“系统审计日志不包括以下哪一项()”相关问题
  • 第1题:

    以下哪一项不是安全策略管理系统的组成部分?()

    • A、日志与审计服务
    • B、策略管理中心
    • C、策略执行点
    • D、SPM网关

    正确答案:D

  • 第2题:

    攻击者最有可能通过以下哪一项获得对系统的特权访问()。

    • A、包含敏感信息的日志
    • B、包含系统调用的日志
    • C、写系统资源的程序
    • D、写用户目录的程序

    正确答案:C

  • 第3题:

    以下哪一个不是安全审计需要具备的功能?()

    • A、记录关键事件
    • B、提供可集中处理审计日志的数据形式
    • C、实时安全报警
    • D、审计日志访问控制

    正确答案:D

  • 第4题:

    下列对审计系统基础基本组成描述正确的是()

    • A、审计系统一般包括三个部分:日志记录、日志分析和日志处理
    • B、审计系统一般包括两个部分:日志记录和日志处理
    • C、审计系统一般包括两个部分:日志记录和日志分析
    • D、审计系统一般包括三个部分:日志记录、日志分析和日志报告

    正确答案:D

  • 第5题:

    为了确定哪些用户有权进入享有特权的监控态,IS审计人员应该检查以下哪一项?()

    • A、系统访问日志文件
    • B、被启动的访问控制软件参数
    • C、访问控制违犯日志
    • D、系统配置文件中所使用的控制选项

    正确答案:D

  • 第6题:

    为了确定哪些用户有权进入享有特权的监控态,IS审计人员应该检查以下哪一项()。

    • A、系统访问日志档
    • B、被启动的访问控制软件参数
    • C、访问控制违犯日志
    • D、系统配置档中所使用的控制选项

    正确答案:D

  • 第7题:

    单选题
    分析以下哪一项最有可能使IS审计人员确定是否有非法企图获取敏感数据()。
    A

    异常工作终止报告

    B

    操作问题报告

    C

    系统日志

    D

    操作工作日程安排


    正确答案: A
    解析: 暂无解析

  • 第8题:

    单选题
    以下哪一项不是日志维护的内容()
    A

    审计日志

    B

    检测日志

    C

    请求日志

    D

    SQL监控日志


    正确答案: A
    解析: 暂无解析

  • 第9题:

    单选题
    以下哪一个是监控审计日志最大的风险()。
    A

    日志没有定期备份

    B

    记录例行公事

    C

    程序使日志不记载

    D

    非授权的系统行为被记录,但是没有深入调查


    正确答案: A
    解析: 暂无解析

  • 第10题:

    单选题
    下列对审计系统基础基本组成描述正确的是()
    A

    审计系统一般包括三个部分:日志记录、日志分析和日志处理

    B

    审计系统一般包括两个部分:日志记录和日志处理

    C

    审计系统一般包括两个部分:日志记录和日志分析

    D

    审计系统一般包括三个部分:日志记录、日志分析和日志报告


    正确答案: C
    解析: 暂无解析

  • 第11题:

    单选题
    系统审计日志不包括以下哪一项()
    A

    时间戳

    B

    用户标识

    C

    对象标识

    D

    处理结果


    正确答案: B
    解析: 暂无解析

  • 第12题:

    单选题
    以下哪一个不是安全审计需要具备的功能?()
    A

    记录关键事件

    B

    提供可集中处理审计日志的数据形式

    C

    实时安全报警

    D

    审计日志访问控制


    正确答案: A
    解析: 暂无解析

  • 第13题:

    为了保护审计信息,以下哪一项必须配置为只允许读访问()。

    • A、日志配置文件
    • B、用户账号配置文件
    • C、访问控制列表
    • D、交易日志文件

    正确答案:D

  • 第14题:

    内部审计师参与重新设计时不包括以下哪一项?()

    • A、确定重新设计是否得到高层管理人员的支持;
    • B、推荐考虑领域;
    • C、为新系统制定审计计划;
    • D、指导新系统实施.

    正确答案:D

  • 第15题:

    确定哪些用户可以进入超级用户权限,IS审计师应该审计下面哪一项()。

    • A、系统访问日志文件
    • B、许可软件访问控制参数
    • C、访问控制iolations日志
    • D、控制项使用的系统配置文件

    正确答案:D

  • 第16题:

    下列对审计系统基本组成描述正确的是()

    • A、审计系统一般包含三个部分:日志记录、日志分析和日志处理
    • B、审计系统一般包含两个部分:日志记录和日志处理
    • C、审计系统一般包含两个部分:日记记录和日志分析
    • D、审计系统一般包含三个部分:日志记录、日志分析和日志报告

    正确答案:D

  • 第17题:

    以下哪一个是监控审计日志最大的风险()。

    • A、日志没有定期备份
    • B、记录例行公事
    • C、程序使日志不记载
    • D、非授权的系统行为被记录,但是没有深入调查

    正确答案:A

  • 第18题:

    以下哪一项不是日志维护的内容()

    • A、审计日志
    • B、检测日志
    • C、请求日志
    • D、SQL监控日志

    正确答案:B

  • 第19题:

    单选题
    为了确定哪些用户有权进入享有特权的监控态,IS审计人员应该检查以下哪一项?()
    A

    系统访问日志文件

    B

    被启动的访问控制软件参数

    C

    访问控制违犯日志

    D

    系统配置文件中所使用的控制选项


    正确答案: D
    解析: 暂无解析

  • 第20题:

    单选题
    以下哪一项不是建筑物的自动化访问审计系统记录的日志的内容()
    A

    出入的原因

    B

    出入的时间

    C

    出入口的位置

    D

    是否成功进入


    正确答案: A
    解析: 暂无解析

  • 第21题:

    单选题
    为了确定哪些用户有权进入享有特权的监控态,IS审计人员应该检查以下哪一项()。
    A

    系统访问日志档

    B

    被启动的访问控制软件参数

    C

    访问控制违犯日志

    D

    系统配置档中所使用的控制选项


    正确答案: A
    解析: 暂无解析

  • 第22题:

    单选题
    确定哪些用户可以进入超级用户权限,IS审计师应该审计下面哪一项()。
    A

    系统访问日志文件

    B

    许可软件访问控制参数

    C

    访问控制iolations日志

    D

    控制项使用的系统配置文件


    正确答案: A
    解析: 暂无解析

  • 第23题:

    单选题
    为了保护审计信息,以下哪一项必须配置为只允许读访问()。
    A

    日志配置文件

    B

    用户账号配置文件

    C

    访问控制列表

    D

    交易日志文件


    正确答案: C
    解析: 暂无解析