审计系统进行关联分析时不需要关注日志时间。()

题目

审计系统进行关联分析时不需要关注日志时间。()

相似考题

1.当存在信令和关联日志时,点击保存信令后,如果需要保持关联日志,点击关联日志窗口为蓝色选中态,然后保存即可保存关联日志。A．错误B．正确

2.操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，现有的审计系统包括()三大功能模块。A.审计事件收集及过滤、审计事件记录及查询、审计事件分析及响应报警B.审计书籍挖掘、审计事件记录及查询、审计事件分析及响应报警C.系统日志采集与挖掘、安全时间记录及查询、安全响应报警D.审计事件特征提取、审计事件特征匹配、安全响应报警

3.系统所有日志信息要求与帐号信息相关联,能够审计回溯到人,系统日志分为()。A.操作日志、系统日志B.操作日志、系统日志和异常日志C.系统日志和异常日志D.以上都不是

4.防火墙应具有强大的审计功能和自动日志分析功能是因为?( )A、可以更早地发现潜在的威胁并预防攻击的发生B、依据安全管理部门的要求C、内网审计系统的要求D、日志是防火墙进行安全决策的参考

参考答案和解析
答案：错误
更多“审计系统进行关联分析时不需要关注日志时间。() ”相关问题

  • 第1题：

    在WindowsXP操作系统中，需要浏览日志文件时，可通过（ ）进行查看，其中包含有（请作答此空）。

    A. 用户访问日志、安全性日志和数据库日志
    B. 应用程序日志、安全性日志和系统日志
    C. 网络攻击日志、安全审计性日志和数据库日志
    D. 网络连接日志、安全审计性日志和web服务日志

    答案：B
    解析：
    应用程序日志、安全性日志和系统日志

  • 第2题：

    DBMS管理数据库缓冲区有四种策略：No Steal, Steal, No Force, Force。 为保证数据库系统故障能够有效地恢复，提出了三种类型的日志：Undo型日志、Redo型日志和Undo/Redo结合型日志。不同策略可以采用不同的日志予以恢复，则下列说法正确的是____________。

    A．Steal + Force：不需要任何日志，不需要恢复

    B．No Steal + Force：需要Undo/Redo结合型日志进行恢复，不需要Redo型日志

    C．No Steal + No Force：需要Redo型日志进行恢复，不需要Undo型日志

    D．Steal+ No Force：需要Undo型日志进行恢复， 不需要Redo型日志


    Force ： 1 ； No Force ： 2 ； Steal ： 3 ； No Steal ： 4

  • 第3题：

    7、DBMS管理数据库缓冲区有四种策略：No Steal, Steal, No Force, Force。 为保证数据库系统故障能够有效地恢复，提出了三种类型的日志：Undo型日志、Redo型日志和Undo/Redo结合型日志。不同策略可以采用不同的日志予以恢复，则下列说法正确的是____________。

    A．Steal + Force：不需要任何日志，不需要恢复；

    B．No Steal + Force：需要Undo/Redo结合型日志进行恢复，不需要Redo型日志。

    C．No Steal + No Force：需要Redo型日志进行恢复，不需要Undo型日志。

    D．Steal+ No Force：需要Undo型日志进行恢复， 不需要Redo型日志。


    D

  • 第4题：

    审计系统包括（ ）三大功能模块。

    A.审计事件收集及过滤、审计事件记录及查询、审计事件分析及响应报警
    B.审计书籍挖掘、审计事件记录及查询、审计事件分析及响应报警
    C.系统日志采集与挖掘、安全时间记录及查询、安全响应报警
    D.审计事件特征提取、审计事件特征匹配、安全响应报警

    答案：A
    解析：
    操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，现有的审计系统包括审计事件收集及过滤、审计事件记录及查询、审计事件分析及响应报警三大功能模块。

  • 第5题：

    DBMS管理数据库缓冲区有四种策略：No Steal, Steal, No Force, Force。 为保证数据库系统故障能够有效地恢复，提出了三种类型的日志：Undo型日志、Redo型日志和Undo/Redo结合型日志。不同策略可以采用不同的日志予以恢复，则下列说法正确的是____________。

    A．Steal + Force：不需要任何日志，不需要恢复；

    B．No Steal + Force：需要Undo/Redo结合型日志进行恢复，不需要Redo型日志。

    C．No Steal + No Force：需要Redo型日志进行恢复，不需要Undo型日志。

    D．Steal+ No Force：需要Undo型日志进行恢复， 不需要Redo型日志。


    Force ： 1 ； No Force ： 2 ； Steal ： 3 ； No Steal ： 4

相关内容