简述日志的内容。日志分析的主要内容是什么？_考试资料网

网站首页考试题库模拟考场智能家居网课试题

大学试题

题库首页每日一练章节练习

问答题简述日志的内容。日志分析的主要内容是什么？

参考答案： 在理想情况下，日志应该记录每一个可能的事件，以便分析发生的所有事件，并恢复任何时刻进行的历史事件。
一般情况下，...

点击查看完整答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.问答题简述安全审计的类型。

参考答案：安全审计的类型有三种，分别为：系统级审计、应用级审计和用户级审计。
（1）系统级审计。系统级审计的内容主要包括...

点击查看完整答案

2.问答题试述访问控制的安全策略以及实施原则。

参考答案：访问控制的安全策略有以下两种实现方式：基于身份的安全策略和基于规则的安全策略。这两种安全策略建立的基础都是授权行为。就其...

点击查看完整答案

3.问答题简述自主访问控制模型、强制访问控制模型、基于角色的访问控制模型。

参考答案：自主访问控制模型（Discretionary Access Control Model，DAC Model）是根据自主访...

点击查看完整答案

4.问答题简述访问控制的内容。

参考答案：访问控制的实现首先要考虑对合法用户进行验证，然后是对控制策略的选用与管理，最后要对非法用户或是越权操作进行管理。所以，访...

点击查看完整答案

5.问答题简述访问控制的三个要素、7种策略。

参考答案：访问控制包括三个要素，即主体、客体和控制策略。
具体的访问控制策略有如下7种：
（1）入网访问控制

点击查看完整答案

6.问答题简述系统的恢复过程。

参考答案：系统的恢复过程：
1.切断被入侵系统的入侵者访问途径；
2.复制一份被侵入系统；
3.入侵...

点击查看完整答案

7.问答题系统恢复过程中应对哪些遗留物进行分析？

参考答案：系统恢复过程中对遗留物进行分析：
（1）检查入侵者对系统软件和配置文件的修改：
1.校验系统中所有的...

点击查看完整答案

8.问答题基于主机的IDS和基于网络的IDS各有什么特点？

参考答案：

9.问答题什么是异常检测、误用检测、特征检测？

参考答案：异常检测：基于异常的检测技术有一个假设，就是入侵事件的行为不同于一般正常用户或者系统的行为。通过多种方法可以建立正常或者...

点击查看完整答案

10.问答题简述入侵检测的过程。

参考答案：入侵检测的过程：
1.入侵信息的收集：入侵检测的第一步是信息收集，收集的内容包括系统、网络、数据及用户活动的状...

点击查看完整答案