分享到微信
信息安全工程師綜合知識(shí)真題考點(diǎn)：操作系統(tǒng)審計(jì)信息
操作系統(tǒng)審計(jì)：一般是對(duì)操作系統(tǒng)用戶和系統(tǒng)服務(wù)進(jìn)行記錄，主要包括用戶登錄和注銷、系統(tǒng)服務(wù)啟動(dòng)和關(guān)閉、安全事件等。
Windows操作系統(tǒng)的基本審計(jì)信息一般有：
①注冊(cè)登錄事件
②目錄服務(wù)訪問(wèn)
③審計(jì)賬戶管理
④對(duì)象訪問(wèn)
⑤審計(jì)策略變更
⑥特權(quán)使用
⑦進(jìn)程跟蹤
⑧系統(tǒng)事件
Linux操作系統(tǒng)的基本審計(jì)信息一般有：
①系統(tǒng)開機(jī)自檢日志bootlog
②用戶命令操作日志acct/pacct
③最近登錄日志lastlog
④使用su命令日志sulog
⑤當(dāng)前用戶登錄日志utmp
⑥用戶登錄和退出日志wtmp
⑦系統(tǒng)接收和發(fā)送郵件日志maillog
⑧系統(tǒng)消息messages
注：詳見(jiàn)《信息安全工程師教程》(第2版)229頁(yè)
考點(diǎn)相關(guān)真題
-
操作系統(tǒng)審計(jì)一般是對(duì)操作系統(tǒng)用戶和系統(tǒng)服務(wù)進(jìn)行記錄，主要包括：用戶登錄和注銷、系統(tǒng)服務(wù)啟動(dòng)和關(guān)閉、安全事件等。Linux操作系統(tǒng)中，文件Iastlog記錄的是（ ）。
A．系統(tǒng)開機(jī)自檢日志
B．當(dāng)前用戶登錄日志
C．最近登錄日志
D．系統(tǒng)消息查看答案
參考答案：C
信管網(wǎng)訂閱號(hào)
信管網(wǎng)視頻號(hào)
信管網(wǎng)抖音號(hào)
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過(guò)深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評(píng)論 查看完整評(píng)論 | |
考試新手指南
學(xué)習(xí)計(jì)劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽課程
考試信息推送