niusouti.com

请问活动日志和审计日志有何区别与联系？

题目

请问活动日志和审计日志有何区别与联系？

相似考题

1.以下哪一项不是日志维护的内容()A.审计日志B.检测日志C.请求日志D.SQL监控日志

2.在WindowsXP操作系统中，需要浏览日志文件时，可通过（ ）进行查看，其中包含有（请作答此空）。A. 用户访问日志、安全性日志和数据库日志 B. 应用程序日志、安全性日志和系统日志 C. 网络攻击日志、安全审计性日志和数据库日志 D. 网络连接日志、安全审计性日志和web服务日志

3.计算机安全应急响应能力需要为其日常使用操作以及对系统有效性和责任性的检查提供大量信息，下面哪一种日志能最好地反映系统每天的活动过程？A.联系日志 B.活动日志 C.事件日志 D.审计日志

4.对于Linux审计说法错误的是?()A.Linux系统支持细粒度的审计操作B.Linux系统可以使用自带的软件发送审计日志到SOC平台C.Linux系统一般使用auditd进程产生日志文件D.Linux在secure日志中登陆成功日志和审计日志是一个文件

参考答案和解析
正确答案: 计算中的活动日志可以把计算机的所有活动（包括正常活动和非正常活动）都忠实地记录下来；而审计日志只是把系统管理员感兴趣的活动（一般是非正常活动）记录下来，以便于寻找漏洞、追查责任。
更多“请问活动日志和审计日志有何区别与联系？”相关问题

  • 第1题：

    标准日志和扩展日志的区别是什么？


    正确答案: Standard Log Option：选择标准日志时，就会在脚本执行过程中，生成函数的标准日志并且输出信息，供调试
    用。大型负载测试场景不用启用这个选项。
    扩展日志包括警告和其他信息。大型负载测试不要启用该选项。用扩展日志选项，可以指定哪些附加信息需要加到扩展日志中。

  • 第2题：

    Windows系统中的审计日志包括（）

    • A、系统日志（SystemLog）
    • B、安全日志（SecurityLog）
    • C、应用程序日志（App1icationshg）
    • D、用户日志（UserLog）

    正确答案:A,B,C

  • 第3题：

    UBA可以对（）等格式的日志进行审计。

    • A、DIG日志
    • B、NetStreem日志
    • C、CiscoPIX日志
    • D、NAT日志

    正确答案:A,B,C,D

  • 第4题：

    FW Manager日志事件审计功能满足公安部82号令要求，支持日志有（）

    • A、黑名单日志
    • B、MPLS日志
    • C、NTA日志
    • D、域间访问控制日志
    • E、操作日志
    • F、异常流量日志

    正确答案:A,B,C,D,E,F

  • 第5题：

    下列对审计系统基础基本组成描述正确的是（）

    • A、审计系统一般包括三个部分：日志记录、日志分析和日志处理
    • B、审计系统一般包括两个部分：日志记录和日志处理
    • C、审计系统一般包括两个部分：日志记录和日志分析
    • D、审计系统一般包括三个部分：日志记录、日志分析和日志报告

    正确答案:D

  • 第6题：

    计算机安全应急响应能力CSIRC需要为其日常使用操作以及对系统有效性和责任性检查提供大量信息，下面哪一种日志能最好地反映系统每天的活动过程（）。

    • A、联系日志
    • B、活动日志
    • C、事件日志
    • D、审计日志

    正确答案:B

  • 第7题：

    比较非归档日志模式和归档日志模式的区别。


    正确答案: 在非归档模式下，Oracle不对重做日志文件进行归档操作。即，当发生日志切换时，LGWR进程将直接写入到下一个重做日志文件，覆盖其中的重做记录。
    在归档模式下，Oracle对重做日志文件进行归档操作。即，当发生日志切换时，LGWR进程先要等待归档进程将下一个重做日志文件归档完毕之后，才写入该重做日志文件，覆盖其中的重做记录。

  • 第8题：

    单选题
    商业银行应保证（）中包含足够的内容，以便完成有效的内部控制、解决系统故障和满足审计需要。
    A

    交易日志

    B

    系统日志

    C

    交易日志和系统日志

    D

    监控日志


    正确答案： A
    解析： 暂无解析

  • 第9题：

    单选题
    以下哪一项不是日志维护的内容（）
    A

    审计日志

    B

    检测日志

    C

    请求日志

    D

    SQL监控日志


    正确答案： A
    解析： 暂无解析

  • 第10题：

    单选题
    对于Linux审计说法错误的是（）？
    A

    Linux系统支持细粒度的审计操作

    B

    Linux系统可以使用自带的软件发送审计日志到SOC平台

    C

    Linux系统一般使用auditd进程产生日志文件

    D

    Linux在secure日志中登陆成功日志和审计日志是一个文件


    正确答案： D
    解析： 暂无解析

  • 第11题：

    问答题
    请问活动日志和审计日志有何区别与联系？

    正确答案： 计算中的活动日志可以把计算机的所有活动（包括正常活动和非正常活动）都忠实地记录下来；而审计日志只是把系统管理员感兴趣的活动（一般是非正常活动）记录下来，以便于寻找漏洞、追查责任。
    解析： 暂无解析

  • 第12题：

    单选题
    下列对审计系统基本组成描述正确的是（）
    A

    审计系统一般包含三个部分：日志记录、日志分析和日志处理

    B

    审计系统一般包含两个部分：日志记录和日志处理

    C

    审计系统一般包含两个部分：日记记录和日志分析

    D

    审计系统一般包含三个部分：日志记录、日志分析和日志报告


    正确答案： C
    解析： 暂无解析

  • 第13题：

    以下哪个是IS审计师在审计日志方面最普遍考虑的问题？（）

    • A、日志只能被系统管理员检查
    • B、需要特殊工具才能搜集和检阅日
    • C、一般情况下日志不是有规律的被备份
    • D、搜集日志但并不分析

    正确答案:D

  • 第14题：

    商业银行应保证（）中包含足够的内容，以便完成有效的内部控制、解决系统故障和满足审计需要。

    • A、交易日志
    • B、系统日志
    • C、交易日志和系统日志
    • D、监控日志

    正确答案:C

  • 第15题：

    UBA可以对（）等格式的日志进行审计

    • A、NetStream日志
    • B、NAT日志
    • C、DIG日志
    • D、Cisco PIX日志

    正确答案:A,B,C,D

  • 第16题：

    访问控制技术的主要手段是（）。

    • A、口令、授权核查、登录控制、日志和审计等
    • B、用户识别代码、登录控制、口令、身份认证等
    • C、授权核查、登录控制、日志和审计和指纹识别等
    • D、登录控制、日志和审计、口令和访问时刻登记等

    正确答案:A

  • 第17题：

    下列对审计系统基本组成描述正确的是（）

    • A、审计系统一般包含三个部分：日志记录、日志分析和日志处理
    • B、审计系统一般包含两个部分：日志记录和日志处理
    • C、审计系统一般包含两个部分：日记记录和日志分析
    • D、审计系统一般包含三个部分：日志记录、日志分析和日志报告

    正确答案:D

  • 第18题：

    平衡状态与稳定状态有何区别和联系，平衡状态与均匀状态有何区别和联系？


    正确答案:“平衡状态”与“稳定状态”的概念均指系统的状态不随时间而变化，这是它们的共同点；但平衡状态要求的是在没有外界作用下保持不变；而平衡状态则一般指在外界作用下保持不变，这是它们的区别所在。

  • 第19题：

    以下哪一项不是日志维护的内容（）

    • A、审计日志
    • B、检测日志
    • C、请求日志
    • D、SQL监控日志

    正确答案:B

  • 第20题：

    问答题
    标准日志和扩展日志的区别是什么？

    正确答案： Standard Log Option：选择标准日志时，就会在脚本执行过程中，生成函数的标准日志并且输出信息，供调试
    用。大型负载测试场景不用启用这个选项。
    扩展日志包括警告和其他信息。大型负载测试不要启用该选项。用扩展日志选项，可以指定哪些附加信息需要加到扩展日志中。
    解析： 暂无解析

  • 第21题：

    问答题
    比较非归档日志模式和归档日志模式的区别。

    正确答案： 在非归档模式下，Oracle不对重做日志文件进行归档操作。即，当发生日志切换时，LGWR进程将直接写入到下一个重做日志文件，覆盖其中的重做记录。
    在归档模式下，Oracle对重做日志文件进行归档操作。即，当发生日志切换时，LGWR进程先要等待归档进程将下一个重做日志文件归档完毕之后，才写入该重做日志文件，覆盖其中的重做记录。
    解析： 暂无解析

  • 第22题：

    单选题
    系统所有日志信息要求与帐号信息相关联，能够审计回溯到人，系统日志分为（）。
    A

    操作日志、系统日志

    B

    操作日志、系统日志和异常日志

    C

    系统日志和异常日志

    D

    以上都不是


    正确答案： C
    解析： 暂无解析

  • 第23题：

    单选题
    下列对审计系统基础基本组成描述正确的是（）
    A

    审计系统一般包括三个部分：日志记录、日志分析和日志处理

    B

    审计系统一般包括两个部分：日志记录和日志处理

    C

    审计系统一般包括两个部分：日志记录和日志分析

    D

    审计系统一般包括三个部分：日志记录、日志分析和日志报告


    正确答案： C
    解析： 暂无解析

相关内容