网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
填空题
（）就是通过在服务器或工作站的安全日志中记录选定类型的事件来跟踪用户和操作系统的活动。
参考答案
参考解析
解析：
暂无解析
更多 “填空题（）就是通过在服务器或工作站的安全日志中记录选定类型的事件来跟踪用户和操作系统的活动。” 相关考题
考题
下列关于Windows 2003系统下DNS服务器配置和测试的描述中，错误的是A．主机记录的生存时间指该记录在服务器中的存放时间B．接口选项可设置在哪些接口上侦听DNS查询请求C．事件日志选项可设置DNS服务器是否将查询事件记录到日志中D．调试日志选项可设置DNS服务器是否收发的数据包记录到指定的日志文件中
考题
在事件查看器中, ()日志记录 Windows操作系统自身产生的错误、警告或者提示。例如:当驱动程序发生错误时,这些事件将被记录到系统日志中。
A.系统B.应用程序C.安全性D.活动目录
考题
下面对跟踪审计功能的描述哪项是正确的？（）A、审计跟踪不需要周期性复查B、实时审计可以在问题发生时进行阻止C、对一次事件的审计跟踪记录只需包括事件类型和发生时间D、审计是记录用户使用计算机网络系统进行的所有活动过程，它是提高安全的重要工具
考题
下列关于安全审计的内容说法中错误的是（）。A、应对网络系统中的网络设备运行情况、网络流量、用户行为等进行日志记录。B、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。C、应能根据记录数据进行分析，并生成报表。D、为了节约存储空间，审计记录可以随意删除、修改或覆盖。
考题
以下有关审核的特点叙述正确的有（）。A、审核允许你跟踪一台计算机上的用户活动和Windows 2000系统活动B、通过审核，Windows 2000能够在安全日志中记录一个事件记录C、Win2000中的审核是在安全策略中设置的D、可以通过审核来监控：任何时间某人尝试登录并且登录企图失败了
考题
您管理着一台运行Windows Server 2008的成员服务器。该服务器运行终端服务器网关（TS 网关）角色服务。您需要确定名为User1的用户是否曾通过该TS网关服务器连接到他的办公室工作站。该怎么做？（）A、从“TS 网关管理器”控制台中，查看“监视”文件夹下的事件B、查看事件查看器“安全”日志C、查看事件查看器“应用程序”日志D、查看事件查看器“终端服务网关”日志
考题
以下哪个对windows系统日志的描述是错误的？（）A、windows系统默认有三个日志，系统日志、应用程序日志、安全日志B、系统日志跟踪各种各样的系统事件，例如跟踪系统启动过程中的事件或者硬件和控制器的故障C、应用日志跟踪应用程序关联的事件，例如应用程序产生的装载DLL（动态链接库）失败的信息D、安全日志跟踪各类网络入侵事件，例如拒绝服务攻击、口令暴力破解等
考题
关于Cisco路由器支持的日志功能描述正确的是（）。A、AAA日志：发送系统状态的改变到Snmp管理工作站B、Snmptrap日志：主要收集关于用户拨入连结、登录、Http访问、权限变化等C、系统日志：根据配置记录大量的系统事件。并可以将这些日志发送到下列地方：控制台端口、Syslog服务器、TTYs或VTYs、本地的日志缓存D、缺省的情况下，系统日志被送到控制台端口，通过控制台监视器来观察系统的运行情况，这种方式信息量较大且可能自动记录下来供以后的查看
考题
多选题事件查看器是Windows2000种收集软硬件、系统和安全方面信息的管理工具其中事件查看器的安全日志主要用于记录审计事件操作系统中哪些用户组不能查看此安全日志（）AAdministratorsBPowerUsersCBackupOperatorsDUsers
考题
多选题下列对于安全配置规范中日志安全要求描述正确的是？（）A设备日志应支持对用户登录/登出进行记录。记录内容包括用户登录使用的账号，登录是否成功，登录时间，以及远程登录时，用户使用的IP地址。B设备日志应支持记录与设备相关的安全事件。C设备日志应支持记录用户对设备的操作，包括但不限于以下内容：账号创建、删除和权限修改，口令修改，读取和修改设备配置，读取和修改业务用户的话费数据、身份数据、涉及通信隐私数据。记录需要包含用户账号，操作时间，操作内容以及操作结果。D设备应支持远程日志功能。所有设备日志均能通过远程日志功能传输到日志服务器。设备应支持至少一种通用的远程标准日志接口，如SYSLOG、FTP等。
考题
单选题下面对跟踪审计功能的描述哪项是正确的？（）A
审计跟踪不需要周期性复查B
实时审计可以在问题发生时进行阻止C
对一次事件的审计跟踪记录只需包括事件类型和发生时间D
审计是记录用户使用计算机网络系统进行的所有活动过程，它是提高安全的重要工具
考题
多选题以下有关审核的特点叙述正确的有（）。A审核允许你跟踪一台计算机上的用户活动和Windows 2000系统活动B通过审核，Windows 2000能够在安全日志中记录一个事件记录CWin2000中的审核是在安全策略中设置的D可以通过审核来监控：任何时间某人尝试登录并且登录企图失败了
考题
单选题在事件查看器，（）日志记录Windows操作系统自身产生的错误、警告或者提示。例如：当驱动程序发生错误时，这些事件将被记录到系统日志中。A
系统B
应用程序C
安全性D
活动目录
考题
单选题在事件查看器中，（）日志记录Windows操作系统自身产生的错误、警告或者提示。例如：当驱动程序发生错误时，这些事件将被记录到系统日志中。A
系统B
应用程序C
安全性D
活动目录
考题
填空题在事件查看器中，（）日志用来记录与网络安全有关的事情。例如：用户登录成功或失败、用户访问NTFS资源成功或失败等。
热门标签
最新试卷