运行安全包括风险分析、审计跟踪、（）和应急。
桌面终端管理系统的审计账号为audit，利用audit账号不可以创建子审计账号。
审计重点（Audit Focus）
网上的安全审计主要是对系统中的各类活动进行跟踪记录，为以后安全事件的追踪、漏洞的分析提供一些原始证据。
事件查看器是Windows2000种收集软硬件、系统和安全方面信息的管理工具其中事件查看器的安全日志主要用于记录审计事件操作系统中哪些用户组不能查看此安全日志（）
在教师发表的多种方式――阅读日志、观察日志、行动日志中，（）具有前提性意义。
安全审计就是日志的记录。
（）就是通过在服务器或工作站的安全日志中记录选定类型的事件来跟踪用户和操作系统的活动。
审计跟踪可以实现多种安全相关目标，但不包括（）。
下面哪一个情景属于审计（Audit）（）
从导航栏单击Events->Logs，可以进行日志查询和操作。根据过滤器的响应动作类型，TippingPoint的日志可以分为（）。
审计日志的主要功能是可以对安全事件进行追踪和发现入侵行为降低安全事件的发生。
安全设备中的安全日志必须存放（）个月以上，以备审计时使用。
安全审计跟踪是（）。
审计跟踪技术可以为信息系统的运行状况建立一个“：工作日志”，如果启动了审计跟踪功能，这个工作日志可以改动。它由系统维护，由分权治衡的各级安全管理人员管理。（）
防火墙的安全管理功能主要是指身份认证和日志审计。（）
审计小组（Audit Team）
防火墙应具有强大的审计功能和自动日志分析功能是因为（）
安全审计跟踪
从一般意义上看,工作日志法具有提醒、跟踪和绩效考核的功能。
●在信息系统安全管理中，业务流控制，路由选择控制和审计跟踪等技术主要用于提高信息系统的（25）。（2
在信息系统安全管理中，业务流控制、路由选择控制和审计跟踪等技术主要用于提高信息系统的（14） 。
在《电力行业信息系统安全等级保护基本要求》生产控制类第三级网络安全中为了防止审计记录被越权访问或者非法删除，应采用系统用户、设备管理和设备日志分离及日志记录安全备份等措施，实现对审计记录的授权访问和日志证据的有效留存
Window sserver 2016中日志文件保存在C:/Windows/Security/winevt/Logs目录下。（）
