多項選擇題系統維護部門主管領導負責建立()
A.接受上級或者職能管理部門的定期審核
B.系統賬號審批
C.權限管理以及口令管理
D.系統賬號創(chuàng)建及刪除
您可能感興趣的試卷
你可能感興趣的試題
1.多項選擇題以下不屬于Oracle數據庫應急處理工具包的有()
A.日志分析工作:LogMiner
B.SQLPlus
C.移植工具(MigrationUtilities)
D.數據庫查看
2.多項選擇題以下屬于網絡安全時間的特性的有()
A.危害性大
B.滲透性深
C.涉及面廣
D.破壞性弱
3.多項選擇題以下常用的數據銷毀軟件不包括()。
A.Recuva
B.Easyrecover
C.CleanDiskSecurity
D.Winhex
4.多項選擇題下列對于安全配置規(guī)范中日志安全要求描述正確的是?()
A.設備日志應支持對用戶登錄/登出進行記錄。記錄內容包括用戶登錄使用的賬號,登錄是否成功,登錄時間,以及遠程登錄時,用戶使用的IP地址。
B.設備日志應支持記錄與設備相關的安全事件。
C.設備日志應支持記錄用戶對設備的操作,包括但不限于以下內容:賬號創(chuàng)建、刪除和權限修改,口令修改,讀取和修改設備配置,讀取和修改業(yè)務用戶的話費數據、身份數據、涉及通信隱私數據。記錄需要包含用戶賬號,操作時間,操作內容以及操作結果。
D.設備應支持遠程日志功能。所有設備日志均能通過遠程日志功能傳輸到日志服務器。設備應支持至少一種通用的遠程標準日志接口,如SYSLOG、FTP等。
5.多項選擇題IT安全管理與審計系統主要作用有以下哪幾個方面()?
A.潛在的攻擊者起到震懾和警告的作用
B.為系統管理員提供有價值的系統使用日志,從而幫助系統管理員及時發(fā)現系統入侵行為或潛在的系統漏洞
C.對于已經發(fā)生的系統破壞行為提供有效的追究證據
D.解決單一設備審計模塊,如操作系統審計、數據庫審計、網絡安全審計等,審計數據格式不一致、審計分析規(guī)則無法統一等問題,做到全面綜合審計