以下对终端安全事件审计内容描述正确的是（）。A、对桌面终端系统密码设置的告警信息进行审计，审计内容包括单位名称、部门名称、使用人、联系电话、IP地址、密码设置违规情况、登录用户、报警时间等B、对桌面终端系统用户权限变化的告警信息进行审计，审计内容包括单位名称、部门名称、使用人、联系电话、IP地址、变化情况、登录用户、报警时间等C、对桌面终端网络流量的告警信息进行审计，审计内容包括单位名称、部门名称、使用人、联系电话、IP地址、流量情况、登录用户、报警时间等D、全部正确
以下对终端安全事件审计内容描述正确的是（）。
- A、对桌面终端系统密码设置的告警信息进行审计，审计内容包括单位名称、部门名称、使用人、联系电话、IP地址、密码设置违规情况、登录用户、报警时间等
- B、对桌面终端系统用户权限变化的告警信息进行审计，审计内容包括单位名称、部门名称、使用人、联系电话、IP地址、变化情况、登录用户、报警时间等
- C、对桌面终端网络流量的告警信息进行审计，审计内容包括单位名称、部门名称、使用人、联系电话、IP地址、流量情况、登录用户、报警时间等
- D、全部正确
相关考题：
操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，为了完成审计功能，审计系统需要包括（）三大功能模块。A.审计数据挖掘,审计事件记录及查询、审计事件分析及响应报警B.审计事件特征提取、审计事件特征匹配、安全响应报警C.审计事件收集及过滤、审计事件记录及查询,审计事件分析及响应报警系统D.日志采集与挖掘、安全事件记录及查询、安全响应报警
操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，现有的审计系统包括()三大功能模块。A.审计事件收集及过滤、审计事件记录及查询、审计事件分析及响应报警B.审计书籍挖掘、审计事件记录及查询、审计事件分析及响应报警C.系统日志采集与挖掘、安全时间记录及查询、安全响应报警D.审计事件特征提取、审计事件特征匹配、安全响应报警
对经安全许可的大型群众性活动，以下对公安机关的工作内容描述不正确的是（）A.组织相应警力维持活动现场周边的秩序B.配合活动现场检票工作（安全检查）C.预防和处置突发治安事件D.查处贩卖假票活动
以下关于审计的说法，不正确的是（请作答此空）。对于（ ）及以上安全级别的计算机系统来讲，审计功能是其必备的安全机制。A.审计一种必要的安全手段。B.审计系统包含三大功能模块：审计事件的收集及过滤功能模块，审计事件的记录及查询功能模块，审计事件分析及响应报警功能模块。C.审计是指产生、记录并检查按时间顺序排列的系统事件记录的过程。D.安全操作系统一般将要审计的事件分成注册事件、使用系统的事件及利用隐蔽通道的事件三类。
在审计应用层面的终端用户计算控制措施时，审计所需的审核过程涉及以下哪项内容？A.评估终端用户计算的管理、政策、程序和终端用户支持。B.确定终端用户计算的应用程序，开展应用程序风险排级，并对控制措施进行文件处理和测试。C.审查培训情况、用户满意度和数据的所有权。D.评估实物安全性、逻辑安全性、备份和恢复情况。
下面对跟踪审计功能的描述哪项是正确的？（）A、审计跟踪不需要周期性复查B、实时审计可以在问题发生时进行阻止C、对一次事件的审计跟踪记录只需包括事件类型和发生时间D、审计是记录用户使用计算机网络系统进行的所有活动过程，它是提高安全的重要工具
以下关于UNIX下对用户的安全审计方法哪些是正确的（）。A、对系统用户登陆的安全审计，审计工具有lastlog和WTMP程序B、对FTP服务的安全审计，使用syslogC、对在线用户的安全审计，使用what或w查看UTMP日志记录D、对网络的安全审计，使用syslog记录各种程序产生的日志记录
对应用阶段的终端用户计算（EUC）过程的控制情况进行审计所需的审计过程涉及以下哪项内容？（）A、评价终端用户计算过程的管理、管理、程序和终端用户支持；B、确定终端用户计算过程的应用程序、开展应用程序风险排列，并对控制情况进行文件处理和测试；C、审查培训情况，用户满意程度和数据的所有权；D、评价实物安全性，逻辑安全性、备份和恢复情况。
信息安全事件的分类方法有多种，依据GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》，信息安全事件分为7各基本类别，描述正确的是：（）A、有害程序事件，网络攻击事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件B、网络攻击事件，拒绝服务事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件C、网络攻击事件，网络钓鱼事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件D、网络攻击事件，网络扫描窃听事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件
以下哪几项关于安全审计和安全审计系统的描述是正确的？（）A、对入侵和攻击行为只能起到威慑作用B、安全审计不能有助于提高系统的抗抵赖性C、安全审计是对系统记录和活动的独立审查和检验D、安全审计系统可提供侦破辅助和取证功能
以下（）是风险分析的主要内容。A、对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值B、对信息资产进行识别并对资产的价值进行赋值C、根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响D、对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值
多选题以下（）是风险分析的主要内容。A对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值B对信息资产进行识别并对资产的价值进行赋值C对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值D根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值
多选题以下关于UNIX下对用户的安全审计方法哪些是正确的（）。A对系统用户登陆的安全审计，审计工具有lastlog和WTMP程序B对FTP服务的安全审计，使用syslogC对在线用户的安全审计，使用what或w查看UTMP日志记录D对网络的安全审计，使用syslog记录各种程序产生的日志记录
单选题对应用阶段的终端用户计算（EUC）过程的控制情况进行审计所需的审计过程涉及以下哪项内容？（）A评价终端用户计算过程的管理、管理、程序和终端用户支持；B确定终端用户计算过程的应用程序、开展应用程序风险排列，并对控制情况进行文件处理和测试；C审查培训情况，用户满意程度和数据的所有权；D评价实物安全性，逻辑安全性、备份和恢复情况。
单选题信息安全事件的分类方法有多种，依据GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》，信息安全事件分为7各基本类别，描述正确的是：（）A有害程序事件，网络攻击事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件B网络攻击事件，拒绝服务事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件C网络攻击事件，网络钓鱼事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件D网络攻击事件，网络扫描窃听事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件
单选题下面对跟踪审计功能的描述哪项是正确的？（）A审计跟踪不需要周期性复查B实时审计可以在问题发生时进行阻止C对一次事件的审计跟踪记录只需包括事件类型和发生时间D审计是记录用户使用计算机网络系统进行的所有活动过程，它是提高安全的重要工具
单选题以下关于安全审计特征的描述中，错误的是（）。A对用户使用网络和计算机的所有活动记录分析、审查和发现问题的重要的手段B网络安全审计的功能包括自动响应、事件生成、分析、预览、事件存储、事件选择等C目前大多数操作系统不提供日志功能D安全审计是物联网应用系统保护数据安全的重大研究课题