试题详情

审计内容应覆盖重要用户行为、 系统资源的异常使用和重要系统命令的使用等系统重要安全相关事件， 至少应包括：（ ）等。

本要求中的主机安全，审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统重要安全相关事件，至少包括：（ ）权限变更、系统资源的异常使用、重要的系统操作（如用户登录、退出）等。

操作系统应对重要用户行为、系统资源的异常使用、入侵攻击行为等重要事件进行日志记录和安全审计。可根据审计记录进行分析，并生成审计报表。

主机层安全审计，审计内容包括（　　）等系统内重要的安全相关事件。

应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；