Linux系统中所有日志记录均由三个日志子系统生成。

第1题：

第2题：

下列关于应用日志的说法正确的是（）

• A、应用日志记录单位所有人员的操作记录
• B、应用日志记录单位所有管理员的操作记录
• C、应用管理员可以查询并导出日志数据
• D、系统管理员可以查询并导出日志数据

正确答案:A,C

第3题：

Linux系统的日志分为哪几类？

正确答案: Linux系统中的有三个主要的日志子系统：
（1）连接时间日志子系统
（2）进程统计日志子系统
（3）错误日志子系统

第4题：

大唐OMC一R系统记录下列哪些日志记录？（）

• A、操作日志
• B、运行日志
• C、CDL日志
• D、安全日志

正确答案:A,B,D

第5题：

在Linux系统中应对系统日志和网络服务配置适当的日志记录策略；该策略记录在（）。

• A、/var/log
• B、/etc/syslog.conf
• C、/etc/security
• D、/usr/bin

正确答案:B

第6题：

下列关于基于日志的故障恢复的叙述中，哪一条是不正确的？（）

• A、日志是日志记录的序列，它记录了数据库中的所有更新活动
• B、日志记录中包括事务提交日志记录：<Ti commit>
• C、利用更新日志记录中的改前值可以进行UNDO
• D、事务故障恢复只需要正向扫描日志文件

正确答案:D

第7题：

对于Linux审计说法错误的是？（）

• A、Linux系统支持细粒度的审计操作
• B、Linux系统可以使用自带的软件发送审计日志到SOC平台
• C、Linux系统一般使用auditd进程产生日志文件
• D、Linux在secure日志中登陆成功日志和审计日志是一个文件

正确答案:D

第8题：

informix数据库中syslogs表中记录的是（）。

• A、物理日志信息
• B、所有日志信息
• C、逻辑日志信息

正确答案:C

第9题：

下列对审计系统基本组成描述正确的是（）

• A、审计系统一般包含三个部分：日志记录、日志分析和日志处理
• B、审计系统一般包含两个部分：日志记录和日志处理
• C、审计系统一般包含两个部分：日记记录和日志分析
• D、审计系统一般包含三个部分：日志记录、日志分析和日志报告

正确答案:D

第10题：

第11题：

第12题：

第13题：

第14题：

Linux中的主要日志子系统包括（）

• A、连接时间日志
• B、进程统计日志
• C、错误日志
• D、启动日志
• E、调试日志

正确答案:A,B,C

第15题：

Linux系统中主要的日志文件有哪些？解释其文件内容。

正确答案: （1）/var/log/dmesg
/var/log/dmesg文件保存内核启动的信息，在这个文件里，用户可以看到内核和各种驱动程序的加载，加载硬件驱动时系统也会显示出相应的信息。
（2）/var/log/messages
/var/log/messages文件是Linux系统中最全面的log文件，它记录了内核和应用程序发生错误时的信息和系统运行的一般信息。

第16题：

Linux系统中的日志子系统对于系统安全来说非常重要，日志的主要功能是（）。

• A、记录
• B、查错
• C、审计和监测
• D、追踪

正确答案:C

第17题：

关于日志下面说法正确的有（）

• A、日志是记录了所有的更新操作
• B、必须先记日志，后写数据库
• C、日志必须严格按照并发事务执行的时间次序登记
• D、日志记录了所有的查询操作

正确答案:A,B,C

第18题：

Linux主要日志子系统中，（）的作用是追踪用户的登录和注销事件。

• A、连接时间日志
• B、进程统计日志
• C、错误日志
• D、启动日志

正确答案:A

第19题：

所有系统都必须在概念数据模型中包含事件记录或日志功能。

正确答案:正确

第20题：

下列对审计系统基础基本组成描述正确的是（）

• A、审计系统一般包括三个部分：日志记录、日志分析和日志处理
• B、审计系统一般包括两个部分：日志记录和日志处理
• C、审计系统一般包括两个部分：日志记录和日志分析
• D、审计系统一般包括三个部分：日志记录、日志分析和日志报告

正确答案:D

第21题：

电子验印系统日志包括（）

• A、业务日志
• B、验印日志
• C、行员日志
• D、上机记录

正确答案:A,B,C,D

第22题：

第23题：