题目内容

以下关于日志策略的说法不正确的是()

A. 日志策略是整个安全策略不可缺少的一部分,目的是维护足够的审计
B. 日志文件对于维护系统安全很重要。它们为两个重要功能提供数据:审计和监测
C. 日志是计算机证据的一个重要来源
D. UNIX、Linux重要日志记录工具是systemlog,该工具可以记录系统事件,也是通用的日志格式

查看答案
更多问题

蜜罐(Honeypot)技术是一种主动防御技术,是入侵检测技术的一个重要发展方向。下列说法中()不属于蜜罐技术的优点

A. 相对于其他安全措施,蜜罐最大的优点就是简单
B. 蜜罐需要做的仅仅是捕获进入系统的所有数据,对那些尝试与自己建立连接的行为进行记录和响应,所以资源消耗较小
C. 安全性能高,即使被攻陷,也不会给内网用户带来任何安全问题
D. 蜜罐收集的数据很多,但是它们收集的数据通常都带有非常有价值的信息

一个典型的计算机病毒的生命周期不包括以下()阶段

A. 休眠阶段
B. 传播阶段
C. 触发阶段
D. 预备阶段

常见的入侵检测系统的体系结构中,()方式比较合适发现系统账号变动、重启等入侵

A. 基于主机型入侵检测系统
B. 基于网络型入侵检测系统
C. 分布式入侵检测系统
D. 跨子网入侵检测系统

以下漏洞扫描工具中,()提供基于Windows的安全基准分析

A. COPS
B. Tiger
C. MBSA
D. Nmap

答案查题题库