相关考题
-
单项选择题
设备日志应支持记录用户对设备的操作，记录需要包括（）。
A.用户账号、操作时间、操作内容以及操作结果
B.操作系统、操作时间、操作内容以及操作结果
C.操作次数、操作时间、操作内容以及操作结果
D.登陆次数、操作时间、操作内容以及操作结果 -
单项选择题
关于Windows系统的日志审核功能，错误的说法是：（）。
A.进程审核，会产生大量日志
B.特殊对象审核，可以用来检测重要文件或目录
C.如果启用了“无法记录安全审核则立即关闭系统”这条安全策略，有可能对正常的生产业务产生影响
D.日志文件可以用事件查看器或者记事本来直接查看 -
多项选择题
可从以下哪几方面审计windows系统是否存在后门（）。
A.查看系统运行的“服务”信息
B.查看系统运行时候加载的驱动信息
C.查看相关注册表键值
D.查看系统日志
