审核策略可以记录的事件类别包括（）
A: 帐户登录事件
B: 邮件收发记录
C: 过程跟踪
D: 策略更改
E: IIS访问记录
A: 帐户登录事件
B: 邮件收发记录
C: 过程跟踪
D: 策略更改
E: IIS访问记录
A,C,D
举一反三
- 下列审核策略可以记录的事件类别不包括（）。 A: 过程跟踪 B: 登录事件 C: IIS访问记录 D: 策略更改
- 你是公司的网络管理员，工作职责之一就是负责维护文件服务器。你想审核windowsserver2012服务器上的共享word文件被删除情况，需要启动审核策略的（）。 A: 审核过程跟踪 B: 审核对象访问 C: 审核策略更改 D: 审核登录事件
- 你是公司的网络管理员,工作职责之一就是负责维护文件服务器。你想审核windows server2008服务器上的共享word文件被删除情况,需要启动审核策略的( ) A: 审核过程跟踪 B: 审核对象访问 C: 审核策略更改 D: 审核登录事件
- 配置文件审核策略，需要启用组策略中的（ ）。 A: 审核特权使用 B: 审核登录事件 C: 审核对象访问 D: 审核系统事件
- 如何在win2K系统下对帐户登录事件进行安全审计（）。 A: 进入组策略-->审计，在帐户登录事件项上打勾 B: 进入本地安全策略-->审核策略，在帐户登录事件项上打勾 C: 进入本地安全策略-->帐户策略，在帐户管理项上打勾 D: 进入组策略-->用户审计，在帐户管理项上打勾
内容
- 0
Windows Server 2012提供的 服务详细记录操作系统的系统组件、应用程序和审核策略发生的事件。
- 1
入侵报警系统记录信息应包括事件发生时间、地点、性质等，记录的信息应能更改。（）
- 2
你是公司的网络管理员，工作职责之一就是负责维护文件服务器。你想审核windowsserver2008服务器上的共享word文件被删除情况，需要启动审核策略的（）。 A: 审核策略更改 B: 审核登录事件 C: 审核对象访问 D: 审核账户管理
- 3
你是公司的网络管理员，工作职责之一就是负责维护文件服务器你想审核Windowssrver2008服务器上的共享WOrd时文件被删除情况，需要启动审核策略的（） A: 审核策略更改 B: 审核登录事件 C: 审核对象访问 D: 审核账户管理
- 4
分析数据的流程() A: 输入事件记录-事件预处理-比较事件记录和知识库-产生响应 B: 输入事件记录-将事件数据输入引擎中-比较事件记录和知识库-产生响应 C: 输入事件记录-事件预处理-建立行为分析引擎-产生响应 D: 输入事件记录-事件预处理-比较事件记录和知识库