关于日志解析，说法正确的有
A: 取证大师可以进行Windows日志解析
B: 取证大师可以进行IIS服务器日志分析
C: Windows日志分为应用程序日志、安全日志和系统日志
D: 日志文件不一定放在默认的目录下
A: 取证大师可以进行Windows日志解析
B: 取证大师可以进行IIS服务器日志分析
C: Windows日志分为应用程序日志、安全日志和系统日志
D: 日志文件不一定放在默认的目录下
举一反三
- 取证大师的自动取证的日志分析里，可以获取Windows日志、MAC日志和其他日志。
- Windows有三种类型的事件日志，分别是（） A: 系统日志、应用程序日志、安全日志 B: 系统日志、应用程序日志、DNS日志 C: 安全日志、应用程序日志、事件日志 D: 系统日志、应用程序日志、事件日志
- Windows系统中的审计日志包括（）。 A: 系统日志 B: 安全日志 C: 应用程序日志 D: 用户日志
- （）Windows日志有三种类型：系统日志、应用程序日志、安全日志。这些日志文件通常存放在操作系统的安装区域的哪个目录下？ A: system32config B: system32Data C: system32drivers D: system32Setup
- 【单选题】系统日志可以记录系统各类问题,检测系统中发生事件,以下不属于Windows系统日志文件的是? A. 系统日志 B. 账户日志 C. 应用程序日志 D. 安全日志