网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
以下有关审核的特点叙述正确的有（）。
- A、审核允许你跟踪一台计算机上的用户活动和Windows 2000系统活动
- B、通过审核，Windows 2000能够在安全日志中记录一个事件记录
- C、Win2000中的审核是在安全策略中设置的
- D、可以通过审核来监控：任何时间某人尝试登录并且登录企图失败了
参考答案
更多 “以下有关审核的特点叙述正确的有（）。A、审核允许你跟踪一台计算机上的用户活动和Windows 2000系统活动B、通过审核，Windows 2000能够在安全日志中记录一个事件记录C、Win2000中的审核是在安全策略中设置的D、可以通过审核来监控：任何时间某人尝试登录并且登录企图失败了” 相关考题
考题
公司所有的服务器都是windowsserver2008r2操作系统,并且搭建了域环境。公司文件服务器上有share的共享文件夹,管理员希望如果有人访问该文件夹失败,能在事件查看器中记录以便于进行安全分析,于是启用了“审核对象访问”。但过了一段时间后,尽管有失败的访问,在事件查看器中没有关于失败访问的事件,可能的原因是()。
A.没有在share文件夹上添加用户的详细审核项目B.管理员是在域控制器安全策略上启用了审核，而没有在域安全策略上启用C.审核只能记录成功访问的事件，而不能记录失败访问的事件D.管理员应该启用“审核进程跟踪”
考题
你有一台运行Windows7的计算机。多个用户登录到你的计算机。你在你计算机上的一个文件夹上启用了审核。你需要确保每次访问这个文件夹都记录到日志。你该怎么做?()
A.启动ProblemStepsRecorderB.在事件查看其中，修改安全日志属性C.在本地组策略中，配置审核对象访问D.在本地组策略中，配置审核目录服务访问设置
考题
您有一台运行Windows7的计算机。多个用户登录到该计算机。您启用对存储在计算机中的文件夹的审核。您需要确保每次对该文件夹的访问都被记录。您应该怎么办?()
A.启动“难题步骤记录器”B.从“事件查看器”修改安全日志的属性C.从本地组策略配置“审核对象访问”设置D.从本地组策略配置“审核目录服务访问”设置
考题
公司采用Windows Server 2003单域结构进行网络管理,小李是该域管理员,他想记录所有用户试图登陆到域的信息,同时要使得日志的内容最小,他应该修改组策略中的()。
A.审核登录事件B.审核目录服务访问C.审核帐户管理D.审核帐户登陆事件
考题
以下有关审核的特点叙述正确的有()。
A.审核允许你跟踪一台计算机上的用户活动和Windows 2000系统活动B.通过审核，Windows 2000能够在安全日志中记录一个事件记录C.Win2000中的审核是在安全策略中设置的D.可以通过审核来监控：任何时间某人尝试登录并且登录企图失败了
考题
你是公司的网络管理员，工作职责之一就是负责维护文件服务器。你想审核windows server2012服务器上的共享word文件被删除情况，需要启动审核策略的（）。A、审核过程跟踪B、审核对象访问C、审核策略更改D、审核登录事件
考题
关于Windows系统的日志审核功能，错误的说法是：（）。A、进程审核，会产生大量日志B、特殊对象审核，可以用来检测重要文件或目录C、如果启用了“无法记录安全审核则立即关闭系统”这条安全策略，有可能对正常的生产业务产生影响D、日志文件可以用事件查看器或者记事本来直接查看
考题
公司采用Windows Server 2003单域结构进行网络管理，小李是该域管理员，他想记录所有用户试图登陆到域的信息，同时要使得日志的内容最小，他应该修改组策略中的（）。A、审核登录事件B、审核目录服务访问C、审核帐户管理D、审核帐户登陆事件
考题
你有一台运行Windows 7的计算机。多个用户登录到你的计算机。你在你计算机上的一个文件夹上启用了审核。你需要确保每次访问这个文件夹都记录到日志。你该怎么做？（）A、启动 Problem Steps RecorderB、在事件查看其中，修改安全日志属性C、在本地组策略中，配置审核对象访问D、在本地组策略中，配置审核目录服务访问设置
考题
你想为你的一个用户授权检查处于一些域控制器计算机上的安全日志。你不想只因为这一个目的而使该用户变为域管理员。下面哪个权限可以使用户监控安全事件（）A、本地登录B、管理审核和安全日志C、本地管理员D、作为批作业登录
考题
您有一台运行Windows 7 的计算机。多个用户登录到该计算机。您启用对存储在计算机中的文件夹的审核。您需要确保每次对该文件夹的访问都被记录。您应该怎么办？（）A、启动“难题步骤记录器”B、从“事件查看器”修改安全日志的属性C、从本地组策略配置“审核对象访问”设置D、从本地组策略配置“审核目录服务访问”设置
考题
你需要为南桥影视设计一个审核策略，你的设计必须符合他们的要求，你该怎么做？（）A、创建一个新的安全模版，开启审核帐户登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域中，导入该安全模版到新的GPO中B、创建一个新的安全模版，开启审核帐户登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域控制器的OU中，导入该安全模版到新的GPO中C、创建一个新的安全模版，开启审核登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域控制器的OU中，导入该安全模版到新的GPO中D、创建一个新的安全模版，开启审核登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域中，导入该安全模版到新的GPO中
考题
您有一台运行 Windows 7 的计算机。您需要当允许通过“Windows 防火墙”进行传入连接时进行记录。您应该怎么做？（）A、在“本地组策略”中，修改审核策略B、在“本地组策略”中，修改系统审核策略C、从“高级安全 Windows 防火墙”属性中，将日志记录设置为“记录成功的连接”D、从“高级安全 Windows 防火墙”属性中，将数据保护（快速模式）IPSec 设置为“高级”
考题
你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server 2003 ，而 所有的客户计算机运行Windows XP Professional。 TestKing的书面安全策略声明下列要求： （1）所有对文件的访问必须被审核。 （2）文件服务器要能够记录所有的安全事件。 你创建一个新GPO并且过滤它以便仅仅用于文件服务器。你设置一个审核策略来审核文件服务器上的文件和文件夹。你设置一个系统通路控制列表system access control list （SACL）来审核合适的文件。你需要保证GPO执行书面安全策略。 你应该采取哪两个附加的行动来设置GPO？（）A、为安全登录设置一个手动retention方法 B、设置安全登录以保持7天的进入C、设置最大量的安全日志容量达到允许的最大量D、设置GPO关闭计算机如果它不能将安全审核写入日志E、确保负责重申审核日志文件的用户被授予管理安全日志的权利
考题
单选题关于Windows系统的日志审核功能，错误的说法是：（）。A
进程审核，会产生大量日志B
特殊对象审核，可以用来检测重要文件或目录C
如果启用了“无法记录安全审核则立即关闭系统”这条安全策略，有可能对正常的生产业务产生影响D
日志文件可以用事件查看器或者记事本来直接查看
考题
多选题以下有关审核的特点叙述正确的有（）。A审核允许你跟踪一台计算机上的用户活动和Windows 2000系统活动B通过审核，Windows 2000能够在安全日志中记录一个事件记录CWin2000中的审核是在安全策略中设置的D可以通过审核来监控：任何时间某人尝试登录并且登录企图失败了
热门标签
最新试卷