2025年信息系统安全专家安全日志格式标准化专题试卷及解析.pdfVIP

2025年信息系统安全专家安全日志格式标准化专题试卷及解析1

2025年信息系统安全专家安全日志格式标准化专题试卷及

解析

2025年信息系统安全专家安全日志格式标准化专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在安全日志格式标准化中，RFC5424协议定义了哪种日志消息格式？

A、Windows事件日志格式

B、Syslog协议格式

C、CEF格式

D、LEEF格式

【答案】B

【解析】正确答案是B。RFC5424是Syslog协议的最新标准，定义了结构化的日

志消息格式。A选项Windows事件日志是微软专有格式；C选项CEF是ArcSight的

通用事件格式；D选项LEEF是IBM的日志格式。知识点：日志协议标准。易错点：

容易混淆不同厂商的日志格式与标准协议。

2、安全日志中的时间戳标准化格式应遵循哪个标准？

A、YYYYMMDDHH:MM:SS

B、ISO8601

C、Unix时间戳

D、RFC2822

【答案】B

【解析】正确答案是B。ISO8601是国际标准的时间表示方法，被广泛采用于日志

标准化。A选项是常见但非标准格式；C选项Unix时间戳不易读；D选项RFC2822

主要用于邮件。知识点：时间标准化。易错点：容易选择常见格式而非标准格式。

3、在CEF格式中，“signature”字段表示什么？

A、事件签名

B、设备厂商

C、事件严重性

D、产品名称

【答案】A

【解析】正确答案是A。CEF中的signature字段用于标识事件的唯一签名或ID。

B选项是vendor字段；C选项是severity字段；D选项是product字段。知识点：CEF

字段定义。易错点：容易混淆CEF各字段的含义。

4、安全日志标准化中，IP地址应采用哪种格式记录？

A、点分十进制

2025年信息系统安全专家安全日志格式标准化专题试卷及解析2

B、十六进制

C、二进制

D、任意格式

【答案】A

【解析】正确答案是A。点分十进制是IPv4地址的标准表示方法。B选项十六进

制用于编程；C选项二进制不便于阅读；D选项任意格式违背标准化原则。知识点：IP

地址格式。易错点：可能认为多种格式都可以接受。

5、LEEF格式中，必填字段不包括以下哪个？

A、LEEF版本

B、设备厂商

C、事件ID

D、用户名

【答案】D

【解析】正确答案是D。LEEF格式必填字段包括版本、厂商、产品、事件ID等，

用户名是可选字段。知识点：LEEF格式规范。易错点：容易将常见字段误认为必填字

段。

6、在Syslog优先级计算中，facility值16代表什么？

A、local0

B、mail

C、daemon

D、auth

【答案】A

【解析】正确答案是A。facility值1623保留为本地使用(local0local7)。B选项mail

是facility2；C选项daemon是3；D选项auth是4。知识点：Syslogfacility编码。易

错点：容易混淆facility值的对应关系。

7、安全日志中的事件严重性(severity)通常分为几个级别？

A、3个

B、5个

C、7个

D、9个

【答案】C

【解析】正确答案是C。Syslog协议定义了07共8个级别，但通常使用7个有效

级别(06)。知识点：严重性分级。易错点：可能误记为其他数量。

8、CEF格式中，“devTime”字段表示什么？

A、设备接收时间

2025年信息系统安全专家安全日志格式标准化专题试卷及解析