单选题关于Windows系统的日志审核功能，错误的说法是：（）。A 进程审核，会产生大量日志B 特殊对象审核，可以用来检测重要文件或目录C 如果启用了“无法记录安全审核则立即关闭系统”这条安全策略，有可能对正常的生产业务产生影响D 日志文件可以用事件查看器或者记事本来直接查看

题目
单选题
关于Windows系统的日志审核功能，错误的说法是：（）。
A

进程审核，会产生大量日志

B

特殊对象审核，可以用来检测重要文件或目录

C

如果启用了“无法记录安全审核则立即关闭系统”这条安全策略，有可能对正常的生产业务产生影响

D

日志文件可以用事件查看器或者记事本来直接查看

相似考题

1.以下对windows系统日志的描述错误的是（）。A、Windows系统默认有三个日志，系统日志、应用程序日志、安全日志B、系统日志跟踪各种各样的系统事件，例如跟踪系统启动过程中的事件X再XX控制器的故障C、应用日志跟踪应用程序关联的事件，例如应用程序产生的装载DLL（动态链接XX）XXXD、安全日志跟踪网络入侵事件，**拒绝服务攻击，口令暴力破解等

2.对于Hp-unix系统的日志审核功能，下面说法正确的是（）A、通过配置Inetd的NETD_ARGS=-l，可以开启对inetd的日志审核B、如果不是syslog服务器，syslog服务应禁止接受网络其他主机发来日志C、内核审计会占用大量的磁盘空间，有可能影响系统性能D、为了能够记录所有用户的操作活动，每个用户都要有对日志文件的读写权限

3.下面关于AnyRobot的说法错误的是？（）A、可以对日志做全文索引，方便检索B、支持对日志进行监控告警C、自动识别各种日志类型，自动抽取关键字段D、丰富的统计及可视化功能

4.Windows系统中的审计日志包括（）。A、系统日志B、安全日志C、应用程序日志D、用户日志

更多“关于Windows系统的日志审核功能，错误的说法是：（）。”相关问题

  • 第1题：

    在事件查看器中，（）日志记录Windows操作系统自身产生的错误、警告或者提示。例如：当驱动程序发生错误时，这些事件将被记录到系统日志中。


    正确答案:系统

  • 第2题：

    关于Windows系统的日志审核功能，错误的说法是：（）。

    • A、进程审核，会产生大量日志
    • B、特殊对象审核，可以用来检测重要文件或目录
    • C、如果启用了“无法记录安全审核则立即关闭系统”这条安全策略，有可能对正常的生产业务产生影响
    • D、日志文件可以用事件查看器或者记事本来直接查看

    正确答案:D

  • 第3题：

    下面关于外置数据中心的说法，错误的是（）

    • A、当客户需要长期保存日志时，推荐安装外置数据中心
    • B、外置数据中心才有附件内容搜索功能
    • C、外置数据中心支持安装在linux系统上
    • D、外置数据中心推荐安装在windows服务器系统上

    正确答案:C

  • 第4题：

    Windows日志文件包括（）。

    • A、应用程序日志
    • B、安全日志
    • C、系统日志
    • D、账户日志

    正确答案:A,B,C

  • 第5题：

    下面关于Windows 7的系统还原说法错误的是（）。

    • A、“系统还原”是Windows7中的一个组件
    • B、Windows7中的系统还原有优化系统的功能
    • C、Windows7中的系统还原每周都会自动创建还原点
    • D、Windows7中的系统还原后，硬盘上的信息原则上不会丢失

    正确答案:B

  • 第6题：

    关于日志文件下列说法错误的是（）

    • A、日志文件分为联机重做日志文件和归档重做日志文件
    • B、联机重做日志文件是系统当前正在使用的日志文件，用于存储用户对数据库所做的事务操作
    • C、利用归档日志文件可以将系统恢复至故障发生的前一刻
    • D、当日志文件写满时，系统会立即将其清空再重新写入新的记录

    正确答案:D

  • 第7题：

    以下对windows系统日志描述错误的是（）。

    • A、windows系统默认有三个日志：系统日志、应用程序日志、安全日志
    • B、系统日志跟踪各种各样的系统时间，例如跟踪系统启动过程中的事件或者硬件和控制器的故障
    • C、应用日志跟踪应用程序关联的时间，例如应用程序产生的装载DLL（动态链接库）失败的信息
    • D、安全日志跟踪各类网络入侵时间，例如拒绝服务攻击，口令暴力破解

    正确答案:D

  • 第8题：

    以下关于windows XP操作系统的说法中，（）是错误的。

    • A、它是单任务操作系统
    • B、它具有即插即用的功能
    • C、它是视窗操作系统
    • D、它提供了对多媒体功能的支持

    正确答案:A

  • 第9题：

    Windows的主要日志不包括的分类是（）。

    • A、系统日志
    • B、安全日志
    • C、应用日志
    • D、失败登录请求日志

    正确答案:D

  • 第10题：

    单选题
    Windows的主要日志不包括的分类是（）。
    A

    系统日志

    B

    安全日志

    C

    应用日志

    D

    失败登录请求日志


    正确答案： D
    解析： 暂无解析

  • 第11题：

    单选题
    以下关于windows XP操作系统的说法中，（）是错误的。
    A

    它是单任务操作系统

    B

    它具有即插即用的功能

    C

    它是视窗操作系统

    D

    它提供了对多媒体功能的支持


    正确答案： B
    解析： 暂无解析

  • 第12题：

    单选题
    下列有关Windows2000server系统的哪种说法是错误的？（）
    A

    Windows2000server系统的系统日志是默认打开的。

    B

    Windows2000server系统的应用程序日志是默认打开的。

    C

    Windows2000server系统的安全日志是默认打开的。

    D

    Windows2000server系统的审核机制是默认关闭的。


    正确答案： C
    解析： 暂无解析

  • 第13题：

    Windows XP系统事件察看器的筛选功能是（）。

    • A、设定日志记录的条件
    • B、改变事件的显示方式
    • C、删除日志中不符合筛选条件的记录
    • D、删除日志中符合筛选条件的记录

    正确答案:B

  • 第14题：

    Windows系统中的审计日志包括（）

    • A、系统日志（SystemLog）
    • B、安全日志（SecurityLog）
    • C、应用程序日志（App1icationshg）
    • D、用户日志（UserLog）

    正确答案:A,B,C

  • 第15题：

    在Windows系统日志安全中，启用组策略需要对成功和失败均审核的包括（）。

    • A、目录访问
    • B、策略更改
    • C、系统时间
    • D、帐号管理

    正确答案:B,C,D

  • 第16题：

    下面对于Windows DNS日志功能的说法，其中错误的是：（）

    • A、对于DNS服务启动、停止的事件，将记录在windows event log日志中
    • B、通过设定自动定期删除，可以防止日志文件过大
    • C、通过日志功能可以记录的事件包括：区域更新、查询、动态更新等
    • D、日志文件缺省存放在系统盘上，应将日志文件存放到非系统盘，以防止将系统盘占满

    正确答案:B

  • 第17题：

    Windows的主要日志不包括（）

    • A、系统日志
    • B、安全日志
    • C、应用日志
    • D、失败登录请求日志

    正确答案:D

  • 第18题：

    以下哪个对windows系统日志的描述是错误的？（）

    • A、windows系统默认有三个日志，系统日志、应用程序日志、安全日志
    • B、系统日志跟踪各种各样的系统事件，例如跟踪系统启动过程中的事件或者硬件和控制器的故障
    • C、应用日志跟踪应用程序关联的事件，例如应用程序产生的装载DLL（动态链接库）失败的信息
    • D、安全日志跟踪各类网络入侵事件，例如拒绝服务攻击、口令暴力破解等

    正确答案:D

  • 第19题：

    以下哪一个是在所有的WINDOWS2000和WINDOWS系统中都存在的日志是（）？

    • A、目录服务日志
    • B、文件复制日志
    • C、应用服务日志
    • D、DNS服务日志

    正确答案:C

  • 第20题：

    审核是网络安全工作的核心，下列应用属于主动审核的是：（）

    • A、Windows事件日志记录
    • B、数据库的事务日志记录
    • C、防火墙对访问站点的过滤
    • D、系统对非法链接的拒绝

    正确答案:C,D

  • 第21题：

    单选题
    关于Windows系统的日志审核功能，错误的说法是：（）。
    A

    进程审核，会产生大量日志

    B

    特殊对象审核，可以用来检测重要文件或目录

    C

    如果启用了“无法记录安全审核则立即关闭系统”这条安全策略，有可能对正常的生产业务产生影响

    D

    日志文件可以用事件查看器或者记事本来直接查看


    正确答案： A
    解析： 暂无解析

  • 第22题：

    单选题
    Windows XP系统事件察看器的筛选功能是（）。
    A

    设定日志记录的条件

    B

    改变事件的显示方式

    C

    删除日志中不符合筛选条件的记录

    D

    删除日志中符合筛选条件的记录


    正确答案： D
    解析： 暂无解析

  • 第23题：

    单选题
    以下哪一个是在所有的WINDOWS2000和WINDOWS系统中都存在的日志是（）？
    A

    目录服务日志

    B

    文件复制日志

    C

    应用服务日志

    D

    DNS服务日志


    正确答案： B
    解析： 暂无解析

  • 第24题：

    填空题
    在事件查看器中，（）日志记录Windows操作系统自身产生的错误、警告或者提示。例如：当驱动程序发生错误时，这些事件将被记录到系统日志中。

    正确答案： 系统
    解析： 暂无解析

相关内容