请简述系统的安全防护体系包括的层次。安全日志是软件被动防范的措施，是重要的安全功能，软件的安全日志应当记录哪些信息?在安全测试中应当检查安全日志的哪些方面?

admin2010-04-08 60

问题请简述系统的安全防护体系包括的层次。
安全日志是软件被动防范的措施，是重要的安全功能，软件的安全日志应当记录哪些信息?在安全测试中应当检查安全日志的哪些方面?

选项

答案考查应用层安全中日志测试的主要内容。日志应当记录所有用户访问系统的操作内容，包括登录用户名称、登录时间、浏览数据动作、修改数据动作、删除数据动作、退出时间和登录机器的IP等。测试报告应对日志的完整性、正确性做出评价，以及系统是否提供了安全日志的智能分析能力，是否按照各种特征项进行日志统计。

解析

转载请注明原文地址:https://kaotiyun.com/show/yKWZ777K

本试题收录于：软件评测师下午应用技术考试题库软考中级分类

软件评测师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

请简述系统的安全防护体系包括的层次。安全日志是软件被动防范的措施，是重要的安全功能，软件的安全日志应当记录哪些信息?在安全测试中应当检查安全日志的哪些方面?

软件评测师下午应用技术考试

软考中级

软件生存周期包括软件项目计划、软件需求分析和定义、软件设计、程序编码、软件测试、()。

监理单位的组织协调工作涉及与建设单位、承建单位等多方关系，它贯穿于信息系统工程建设的全过程，贯穿于监理活动的全过程。()不属于监理工程师在组织协调过程应坚持的原则。

进度、费用、质量是工程项目管理的三个重要目标，当SPI＞1．0而CPI＜1．0时，表示项目的()。

关于软件项目需求分析的描述，不正确的是()。

在信息系统生命周期中，()阶段的任务是确定信息系统必须完成的总目标，确定项目的可行性、导出实现项目目标应该采取的策略及系统必须完成的功能。

某系统集成企业在项目实施阶段出现突发情况，引起进度问题。此时监理单位应通过()，督促各方采取应急措施赶上进度要求，以便项目的开发能以预期进度完成。

现代工程管理通常使用变更控制系统控制项目变更。变更控制系统包括()。①配置管理②变更控制委员会③项目竣工验收小组④变更沟通过程所产生的信息

某工程活动路径图如下所示，弧上的标记为活动编码及需要的完成时间，该工程的关键路径为()。

使计算机系统各个部件、相关的软件和数据协调、高项工作的是()。

入侵检测通过对计算机网络或计算机系统中的若干关键点数据信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。()不属于入侵检测的主要任务。

简述社会监督的含义及其种类。

A．酚妥拉明B．酚苄明C．手术切除D．普萘洛尔疑为嗜铬细胞瘤的高血压危象首选抢救用药

病人自觉口中有苦味，其病机是

符合生物利用度和生物等效性实验要求的选项为

某有限责任公司被吊销营业执照，公司进入清算阶段，清算组的下列做法符合法律规定的是()

某施工单位将]二程转包，给建设单位造成5万元损失，则该施工单位不可能承担的法律责任是()。

下列不属于速动资产的是()。

把下面六个图形分为两类，使每一类图形都有各自的共同特征或规律，分类正确的一项是：

数据库设计中反映用户对数据要求的模式是()。

请简述系统的安全防护体系包括的层次。 安全日志是软件被动防范的措施，是重要的安全功能，软件的安全日志应当记录哪些信息?在安全测试中应当检查安全日志的哪些方面?

软件评测师下午应用技术考试

软考中级

软件生存周期包括软件项目计划、软件需求分析和定义、软件设计、程序编码、软件测试、()。

监理单位的组织协调工作涉及与建设单位、承建单位等多方关系，它贯穿于信息系统工程建设的全过程，贯穿于监理活动的全过程。()不属于监理工程师在组织协调过程应坚持的原则。

进度、费用、质量是工程项目管理的三个重要目标，当SPI＞1．0而CPI＜1．0时，表示项目的()。

关于软件项目需求分析的描述，不正确的是()。

在信息系统生命周期中，()阶段的任务是确定信息系统必须完成的总目标，确定项目的可行性、导出实现项目目标应该采取的策略及系统必须完成的功能。

某系统集成企业在项目实施阶段出现突发情况，引起进度问题。此时监理单位应通过()，督促各方采取应急措施赶上进度要求，以便项目的开发能以预期进度完成。

现代工程管理通常使用变更控制系统控制项目变更。变更控制系统包括()。①配置管理②变更控制委员会③项目竣工验收小组④变更沟通过程所产生的信息

某工程活动路径图如下所示，弧上的标记为活动编码及需要的完成时间，该工程的关键路径为()。

使计算机系统各个部件、相关的软件和数据协调、高项工作的是()。

入侵检测通过对计算机网络或计算机系统中的若干关键点数据信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。()不属于入侵检测的主要任务。

简述社会监督的含义及其种类。

A．酚妥拉明B．酚苄明C．手术切除D．普萘洛尔疑为嗜铬细胞瘤的高血压危象首选抢救用药

病人自觉口中有苦味，其病机是

符合生物利用度和生物等效性实验要求的选项为

某有限责任公司被吊销营业执照，公司进入清算阶段，清算组的下列做法符合法律规定的是()

某施工单位将]二程转包，给建设单位造成5万元损失，则该施工单位不可能承担的法律责任是()。

下列不属于速动资产的是()。

把下面六个图形分为两类，使每一类图形都有各自的共同特征或规律，分类正确的一项是：

数据库设计中反映用户对数据要求的模式是()。

请简述系统的安全防护体系包括的层次。安全日志是软件被动防范的措施，是重要的安全功能，软件的安全日志应当记录哪些信息?在安全测试中应当检查安全日志的哪些方面?