全部科目 > 信息安全工程师 >
2024年下半年 上午试卷 综合知识
第 13 题
知识点 日志审计  
关键词 安全事件   信息安全   信息系统   安全  
章/节 网络设备安全机制与实现技术  
 
 
有一些信息安全事件是由于信息系统中多个部分共同作用造成的，人们称这类事件为“多组件事故”，应对这类安全事件最有效的方法是（ ）。
 
  A.  将所有公共访问的服务放在网络非军事区（DMZ）
 
  B.  配置网络入侵检测系统以检测某些类型的违法或误用行为
 
  C.  使用防病毒软件，并且保持更新为最新的病毒特征码
 
  D.  使用集中的日志审计工具和事件关联分析软件




 
 
相关试题     网络设备安全机制与实现技术 

  第31题    2021年下半年  
访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。如果按照访问控制的对象进行分类，对文件读写进行..

  第7题    2025年下半年  
以下不属于网络设备提供的SNMP访问控制措施的是()。 

  第38题    2022年下半年  
IPSec VPN 的功能不包括()。

 
知识点讲解
· 日志审计
 
        日志审计
        网络运行中会发生很多突发情况，通过对网络设备进行审计，有利于管理员分析安全事件。网络设备提供控制台日志审计（Console logging）、缓冲区日志审计（Buffered logging）、终端审计（Terminal logging）、SNMP traps、AAA审计、Syslog审计等多种方式。
        由于网络设备的存储信息有限，一般是建立专用的日志服务器，并开启网络设备的Syslog服务，接收网络设备发送出的报警信息。如下图所示，图中日志服务器负责存放路由器1和路由器2的审计记录。
        
        路由器审计信息管理配置示意图



更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2025 All Rights Reserved
软考在线版权所有