A.根據(jù)制定的規(guī)則，執(zhí)行相應(yīng)的動(dòng)作
B.和alert配合，實(shí)現(xiàn)SCA告警功能
C.根據(jù)制定的規(guī)則，給原始日志信息賦予新的安全級(jí)別并設(shè)置其事件類型屬性
D.根據(jù)制定的規(guī)則，查詢符合規(guī)則的日志信息。
您可能感興趣的試卷
你可能感興趣的試題
A.郵件告警
B.手機(jī)短信告警
C.trap告警信息
D.SCA實(shí)時(shí)監(jiān)控顯示告警
A.MS word
B.MS excel
C.PDF
D.HTML
E.TXT
A.8216
B.9216
C.9016
D.8016
A.UDP 9216
B.TCP 1692
C.UDP 514
D.TCP 514
A.Easy，簡(jiǎn)單易用
B.Expert，專業(yè)安全特性
C.Expand，可擴(kuò)展性
D.Email，電子郵件安全防護(hù)
最新試題
如沒(méi)有確切需要，不要輕易為可執(zhí)行文件修改SUID、SGID權(quán)限。
域名備案不需要確保你的網(wǎng)站可以正常的運(yùn)行。
終端更新補(bǔ)丁后，將補(bǔ)丁文件上傳到服務(wù)器，是內(nèi)網(wǎng)正確更新桌面系統(tǒng)補(bǔ)丁庫(kù)的方式。
黑名單列表：拒絕接入WLAN網(wǎng)絡(luò)客戶端的MAC地址表，存在該列表的用戶不能接入WLAN網(wǎng)絡(luò)。
給系統(tǒng)打補(bǔ)丁時(shí)，只要為系統(tǒng)打上最新的補(bǔ)丁包就可以。
大多數(shù)SNMP設(shè)備接收來(lái)自網(wǎng)絡(luò)廣播地址的SNMP消息，攻擊者甚至可以不必知道目標(biāo)設(shè)備的IP地址，通過(guò)發(fā)送廣播SNMP數(shù)據(jù)包達(dá)到目的。
利用Fdisk刪除再建立分區(qū)和利用Format格式化邏輯磁盤都沒(méi)有將數(shù)據(jù)從DATA區(qū)直接刪除，前者只是改變了分區(qū)表，后者只是修改了FAT表，因此被誤刪除的分區(qū)和誤格式化的硬盤完全不可能恢復(fù)。
正常情況下，不需要配置SNMP代理，僅通過(guò)訪問(wèn)控制可以將來(lái)自未授權(quán)主機(jī)的SNMP請(qǐng)求信息阻擋。
IPSec可用于保護(hù)SNMP通訊，可以創(chuàng)建IPSec策略以保護(hù)TCP和UDP端口161和162上的通訊，從而保護(hù)SNMP。
用戶應(yīng)該通過(guò)官方站點(diǎn)下載補(bǔ)丁包為系統(tǒng)安裝安全補(bǔ)丁。