网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
关于Windows系统的日志审核功能，错误的说法是：（）。
- A、进程审核，会产生大量日志
- B、特殊对象审核，可以用来检测重要文件或目录
- C、如果启用了“无法记录安全审核则立即关闭系统”这条安全策略，有可能对正常的生产业务产生影响
- D、日志文件可以用事件查看器或者记事本来直接查看
参考答案
更多 “关于Windows系统的日志审核功能，错误的说法是：（）。A、进程审核，会产生大量日志B、特殊对象审核，可以用来检测重要文件或目录C、如果启用了“无法记录安全审核则立即关闭系统”这条安全策略，有可能对正常的生产业务产生影响D、日志文件可以用事件查看器或者记事本来直接查看” 相关考题
考题
在事件查看器中, ()日志记录 Windows操作系统自身产生的错误、警告或者提示。例如:当驱动程序发生错误时,这些事件将被记录到系统日志中。
A.系统B.应用程序C.安全性D.活动目录
考题
公司所有的服务器都是windowsserver2008r2操作系统,并且搭建了域环境。公司文件服务器上有share的共享文件夹,管理员希望如果有人访问该文件夹失败,能在事件查看器中记录以便于进行安全分析,于是启用了“审核对象访问”。但过了一段时间后,尽管有失败的访问,在事件查看器中没有关于失败访问的事件,可能的原因是()。
A.没有在share文件夹上添加用户的详细审核项目B.管理员是在域控制器安全策略上启用了审核，而没有在域安全策略上启用C.审核只能记录成功访问的事件，而不能记录失败访问的事件D.管理员应该启用“审核进程跟踪”
考题
你有一台运行Windows7的计算机。多个用户登录到你的计算机。你在你计算机上的一个文件夹上启用了审核。你需要确保每次访问这个文件夹都记录到日志。你该怎么做?()
A.启动ProblemStepsRecorderB.在事件查看其中，修改安全日志属性C.在本地组策略中，配置审核对象访问D.在本地组策略中，配置审核目录服务访问设置
考题
您有一台运行Windows7的计算机。多个用户登录到该计算机。您启用对存储在计算机中的文件夹的审核。您需要确保每次对该文件夹的访问都被记录。您应该怎么办?()
A.启动“难题步骤记录器”B.从“事件查看器”修改安全日志的属性C.从本地组策略配置“审核对象访问”设置D.从本地组策略配置“审核目录服务访问”设置
考题
以下有关审核的特点叙述正确的有()。
A.审核允许你跟踪一台计算机上的用户活动和Windows 2000系统活动B.通过审核，Windows 2000能够在安全日志中记录一个事件记录C.Win2000中的审核是在安全策略中设置的D.可以通过审核来监控：任何时间某人尝试登录并且登录企图失败了
考题
对于Hp-unix系统的日志审核功能，下面说法正确的是（）A、通过配置Inetd的NETD_ARGS=-l，可以开启对inetd的日志审核B、如果不是syslog服务器，syslog服务应禁止接受网络其他主机发来日志C、内核审计会占用大量的磁盘空间，有可能影响系统性能D、为了能够记录所有用户的操作活动，每个用户都要有对日志文件的读写权限
考题
以下有关审核的特点叙述正确的有（）。A、审核允许你跟踪一台计算机上的用户活动和Windows 2000系统活动B、通过审核，Windows 2000能够在安全日志中记录一个事件记录C、Win2000中的审核是在安全策略中设置的D、可以通过审核来监控：任何时间某人尝试登录并且登录企图失败了
考题
你有一台运行Windows 7的计算机。多个用户登录到你的计算机。你在你计算机上的一个文件夹上启用了审核。你需要确保每次访问这个文件夹都记录到日志。你该怎么做？（）A、启动 Problem Steps RecorderB、在事件查看其中，修改安全日志属性C、在本地组策略中，配置审核对象访问D、在本地组策略中，配置审核目录服务访问设置
考题
您有一台运行Windows 7 的计算机。多个用户登录到该计算机。您启用对存储在计算机中的文件夹的审核。您需要确保每次对该文件夹的访问都被记录。您应该怎么办？（）A、启动“难题步骤记录器”B、从“事件查看器”修改安全日志的属性C、从本地组策略配置“审核对象访问”设置D、从本地组策略配置“审核目录服务访问”设置
考题
单选题在事件查看器，（）日志记录Windows操作系统自身产生的错误、警告或者提示。例如：当驱动程序发生错误时，这些事件将被记录到系统日志中。A
系统B
应用程序C
安全性D
活动目录
考题
单选题关于Windows系统的日志审核功能，错误的说法是：（）。A
进程审核，会产生大量日志B
特殊对象审核，可以用来检测重要文件或目录C
如果启用了“无法记录安全审核则立即关闭系统”这条安全策略，有可能对正常的生产业务产生影响D
日志文件可以用事件查看器或者记事本来直接查看
考题
多选题以下有关审核的特点叙述正确的有（）。A审核允许你跟踪一台计算机上的用户活动和Windows 2000系统活动B通过审核，Windows 2000能够在安全日志中记录一个事件记录CWin2000中的审核是在安全策略中设置的D可以通过审核来监控：任何时间某人尝试登录并且登录企图失败了
热门标签
最新试卷