首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Tanya is the security administrator for a large distributed retail company. The company’s network has many different network dev
Tanya is the security administrator for a large distributed retail company. The company’s network has many different network dev
admin
2013-12-19
76
问题
Tanya is the security administrator for a large distributed retail company. The company’s network has many different network devices and software appliances that generate logs and audit data. Tanya and her staff have become overwhelmed with trying to review all of the log files when attempting to identify if anything suspicious is taking place within the network. Which of the following is the best solution for this company to implement?
选项
A、Security information and event management
B、Event correlation tools
C、Intrusion detection systems
D、Security event correlation management tools
答案
A
解析
A正确。如今,许多组织都实施了安全事件管理(SEM)系统,也叫安全信息与事件管理(SIEM)系统。这些产品搜集各种设备(服务器、防火墙、路由器等)的口志,并试图将这些日志数据相关联, 并提供分析能力。在搜集网络中各种专有格式的日志方面,公司通常采用不同的解决方案,因为这些专有格式的日志需要集中化、标准化和正规化。每个产品和提供商采用不同的日志格式,因此,SIEM会把这些日志放入标准化格式的有用报告中。
B不正确。因为答案A对所需解决方案的描述更为准确。安全事件管理工具和安全信息与事件管理工具聚焦于恶意事件,并提供一种集中化的管理能力。所有的日志通常会集合到一个系统中,SIEM软件会把这些日志“转化”为标准格式。这种日志标准化有利于日志数据分析和报告生成。
C不正确。因为入侵检测系统是一种定位恶意行为并执行通知行为的产品。尽管这些产品可能可以整合日志用于分析,但是它们不具有将来自不同产品类型的日志格式进行标准化的能力。
D不正确。因为它不是最佳答案。安全信息和事件管理(SIEM)是该行业用于描述提供这种类型功能的实际术语。
转载请注明原文地址:https://kaotiyun.com/show/LAhZ777K
0
CISSP认证
相关试题推荐
Salt,shellsormetalsarestillusedasmoneyinout-the-waypartsoftheworldtoday.Saltmayseemratherastrange【C1】__
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Thetranslatormusthaveanexcellent,up-to-dateknowledgeofhis【C1】______languages,fullfacilityinthehandlingofhistarg
Iftheworld’seducationsystemshaveacommonfocus,itistoturnoutschool-leaverswhoareproficientinmaths.Governments
Iftheworld’seducationsystemshaveacommonfocus,itistoturnoutschool-leaverswhoareproficientinmaths.Governments
About3billionpeoplelivewithin100milesofthesea,anumberthatcoulddoubleinthenextdecadeashumansflocktocoasta
VirtualDriverDrivinginvolvessharpeyesandkeenears,analyzingwithabrain,andcoordinationbetweenhands,feetandb
Fastingglucose(葡萄糖)andinsulin(胰岛素)levelsremainwithinnormalrangeforwomenusinginjectableororalcontraception,withonl
Youaresupposedtowritealettertoyouruniversitycanteen,suggestinghowtoimproveitsservice.Youshouldwriteneatly
Sevenyearsago,agroupoffemalescientistsattheMassachusettsInstituteofTechnologyproducedapieceofresearchshowing
随机试题
下列哪几项属于运动系统()
腹泻伴里急后重者可见于
甲国法院在审理某涉外民事案件时,根据本国的冲突规范指定应适用乙国的法律,而乙国的冲突规范指定应适用丙国的法律,但丙国的冲突规范指定应适用乙国的法律,最后甲国法院适用乙国法律处理了案件。这个适用法律的过程称为:()
复式记账法是对发生的每一项经济业务,在相互联系的两个账户中进行等额记录的记账方法。()
某公司息税前利润为500万元,债务资金200万元(账面价值),平均债务税后利息率为7.5%,所得税税率为25%,普通股的资本成本为15%,则公司价值分析法下,公司此时股票的市场价值为()万元。
总体方差与样本方差的惟一区别在于()。
一、注意事项1.申论考试足对应考者阅读理解能力、综合分析能力、提出和解决问题能力、文字表达能力的测试。2.作答参考时限:阅读资料40分钟。作答110分钟。3.仔细阅读给定资料,按照后面提出的“作答要求”作答。二、给定资料
19世纪末、20世纪初资产阶级革命团体纷纷建立,主要有
Nextyear,ifallgoesasplanned,thelargestmakerofpersonalcomputersinAsiawillbecomethethirdlargestintheworld.
Somepessimisticexpertsfeelthattheautomobileisboundtofallintodisuse.Theyseeadayinthenot-too-distantfuturewhe
最新回复
(
0
)