首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Tanya is the security administrator for a large distributed retail company. The company’s network has many different network dev
Tanya is the security administrator for a large distributed retail company. The company’s network has many different network dev
admin
2013-12-19
99
问题
Tanya is the security administrator for a large distributed retail company. The company’s network has many different network devices and software appliances that generate logs and audit data. Tanya and her staff have become overwhelmed with trying to review all of the log files when attempting to identify if anything suspicious is taking place within the network. Which of the following is the best solution for this company to implement?
选项
A、Security information and event management
B、Event correlation tools
C、Intrusion detection systems
D、Security event correlation management tools
答案
A
解析
A正确。如今,许多组织都实施了安全事件管理(SEM)系统,也叫安全信息与事件管理(SIEM)系统。这些产品搜集各种设备(服务器、防火墙、路由器等)的口志,并试图将这些日志数据相关联, 并提供分析能力。在搜集网络中各种专有格式的日志方面,公司通常采用不同的解决方案,因为这些专有格式的日志需要集中化、标准化和正规化。每个产品和提供商采用不同的日志格式,因此,SIEM会把这些日志放入标准化格式的有用报告中。
B不正确。因为答案A对所需解决方案的描述更为准确。安全事件管理工具和安全信息与事件管理工具聚焦于恶意事件,并提供一种集中化的管理能力。所有的日志通常会集合到一个系统中,SIEM软件会把这些日志“转化”为标准格式。这种日志标准化有利于日志数据分析和报告生成。
C不正确。因为入侵检测系统是一种定位恶意行为并执行通知行为的产品。尽管这些产品可能可以整合日志用于分析,但是它们不具有将来自不同产品类型的日志格式进行标准化的能力。
D不正确。因为它不是最佳答案。安全信息和事件管理(SIEM)是该行业用于描述提供这种类型功能的实际术语。
转载请注明原文地址:https://kaotiyun.com/show/LAhZ777K
0
CISSP认证
相关试题推荐
Salt,shellsormetalsarestillusedasmoneyinout-the-waypartsoftheworldtoday.Saltmayseemratherastrange【C1】__
Salt,shellsormetalsarestillusedasmoneyinout-the-waypartsoftheworldtoday.Saltmayseemratherastrange【C1】__
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
About3billionpeoplelivewithin100milesofthesea,anumberthatcoulddoubleinthenextdecadeashumansflocktocoasta
Severaltypesoffinancialriskareencounteredininternationalmarketing;themajorproblemsincludecommercial,political,an
Menandwomendothinkdifferently,atleastwheretheanatomyofthebrainisconcerned,accordingtoanewstudy.Thebrainis
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
随机试题
化工厂排出来的废水有有害性、富氧性、酸碱性、耗营养性等特点。()
总计v.a______
气滞血瘀的临床表现有气虚血瘀的临床表现有
关于水泥混凝土路面施工的说法错误的是()。
根据《中国人民银行法》,下列关于我国央行货币政策目标描述准确的是()。
贷款人行使不安抗辩权时,借款人在合理期限内未恢复履行债务能力并且未提供适当担保的,贷款人可以解除合同,()对此负通知义务和举证责任。
下列项目中,作为当期营业利润抵减项目的有()。
根据简报所反映的内容范围和所起的作用,简报可以分为()。
Completethesentencesbelow.WriteONEWORDONLYforeachanswer.Dissertationshouldberegisteredwiththe______intheDepa
A、Foraweek.B、Severaltimes.C、Inaweek.D、Twiceaweek.D本题考查对询问频率的特殊疑问句的回答。问题中Howoften用来提问在某一特定时间动作进行的次数。题目问:“你们多长时间去看一次电影
最新回复
(
0
)