什么是“审计”？审计应当包括哪些内容？为什么审计过程不应收集口令？
正确答案:
为了有效地分析网络安全性并响应安全性事件。安全过程应当收集有关网络活动数据。这种数据收集的过程称为审计。
审计应包括任何个人获得鉴别和授权的所有尝试；用户试图改变自己访问权限的所有尝试；试图登录和注销的用户名以及改变前后的访问权限，审计的每一项都应有时间栈。
审计不应收集口令，因为如果审计记录被非法访问，那么就有可能泄漏口令从未被破坏系统安全性。
审计应包括任何个人获得鉴别和授权的所有尝试；用户试图改变自己访问权限的所有尝试；试图登录和注销的用户名以及改变前后的访问权限，审计的每一项都应有时间栈。
审计不应收集口令，因为如果审计记录被非法访问，那么就有可能泄漏口令从未被破坏系统安全性。
答案解析:有
微信扫一扫手机做题