试题详情

主机层安全审计，审计内容包括（　　）等系统内重要的安全相关事件。

审计内容应覆盖重要用户行为、 系统资源的异常使用和重要系统命令的使用等系统重要安全相关事件， 至少应包括：（ ）等。

本要求中的主机安全，审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统重要安全相关事件，至少包括：（ ）权限变更、系统资源的异常使用、重要的系统操作（如用户登录、退出）等。

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级主机安全要求中，审计范围应覆盖服务器和重要客户端上的每个( ),系统不支持该要求的，采用第三方安全审计产品实现审计要求。

《国家电网应用软件通用安全要求》中规定，应用系统审计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等。