题目内容

审计系统包括（）三大功能模块

A. 审计事件收集及过滤、审计事件记录及查询、审计事件分析及响应报警
B. 审计数据挖掘、审计事件记录及查询、审计事件分析及响应报警
C. 系统日志采集与挖掘、安全时间记录及查询、安全响应报警
D. 审计事件特征提取、审计事件特征匹配、安全响应报警

查看答案

搜索结果不匹配？点我反馈

更多问题

A. 通信线路
B. 通信服务
C. 网络设备
D. 网络软件

A. 保护、检测、反应
B. 人员、政策和技术
C. 检测、反应、恢复
D. 预警、检测、反击

A. www
B. http
C. cn
D. htm

A. 系统管理员和系统操作员往往拥有较高的系统权限，应记录他们的活动并定期审查
B. 需要保护系统日志，因为如果其中的数据被修改或删除，可能导致一个错误的安全判断
C. 不需要有额外的保护机制和审查机制来确保特权用户的可核查性
D. 记录日志的设施和日志信息应加以保护，以防止篡改和未授权的访问