A.進(jìn)程審核，會(huì)產(chǎn)生大量日志
B.特殊對(duì)象審核，可以用來檢測(cè)重要文件或目錄
C.如果啟用了“無法記錄安全審核則立即關(guān)閉系統(tǒng)”這條安全策略，有可能對(duì)正常的生產(chǎn)業(yè)務(wù)產(chǎn)生影響
D.日志文件可以用事件查看器或者記事本來直接查看
您可能感興趣的試卷
你可能感興趣的試題
A.查看系統(tǒng)運(yùn)行的“服務(wù)”信息
B.查看系統(tǒng)運(yùn)行時(shí)候加載的驅(qū)動(dòng)信息
C.查看相關(guān)注冊(cè)表鍵值
D.查看系統(tǒng)日志
A.Remote Registery
B.Terminal Services
C.IIS Admin
D.Messenger
A.數(shù)據(jù)轉(zhuǎn)發(fā)所依據(jù)的對(duì)象不同
B.傳統(tǒng)的交換機(jī)只能分割沖突域
C.路由器可以分割沖突域和廣播域
D.工作層次不同
A./var/adm/auth.log將僅僅記錄auth的warning級(jí)別的日志
B./var/adm/auth.log將記錄auth的emerg、alert、crit、err、warning級(jí)別的日志
C./var/adm/auth.log將記錄auth的warning、notice、info、debug級(jí)別的日志
D./var/adm/auth.log將記錄auth的所有級(jí)別的日志
A.文件完整性審計(jì)
B.用戶口令審計(jì)
C.端口審計(jì)
D.注冊(cè)表審計(jì)
最新試題
為了對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行控制，提高企業(yè)員工的工作效率，應(yīng)該對(duì)與工作無關(guān)的流量進(jìn)行？（）
以下關(guān)于終端檢測(cè)響應(yīng)平臺(tái)EDR服務(wù)器防護(hù)最佳實(shí)踐場(chǎng)景說法正確的是（）。
EDR級(jí)聯(lián)需要用到下列哪個(gè)端口？（）
以下哪些信息系統(tǒng)可以作為等保的定級(jí)對(duì)象？（）
小王在回訪測(cè)試客戶時(shí)，客戶跟他說在日志中心查詢不到用戶的上網(wǎng)日志，然后小王跟客戶說了一些可能的原因，你認(rèn)為不正確的是（）。
關(guān)于802.1x認(rèn)證，下列說法正確的是（）。
AC做web單點(diǎn)登錄描述錯(cuò)誤的是（）。
以下哪項(xiàng)不是常見的用作行為監(jiān)控的工具？（）
某公司要求員工禁止使用外設(shè)設(shè)備，下面關(guān)于全網(wǎng)行為管理外設(shè)管控功能說法不正確的是（）。
深信服AC對(duì)接H3C IMC單點(diǎn)登錄實(shí)現(xiàn)技術(shù)錯(cuò)誤的是（）。