安全日志技能专项卷.docxVIP

安全日志技能专项卷

考试时间：______分钟总分：______分姓名：______

一、单选题（每题1分，共10分）

1.下列哪类日志最能直接反映Web应用层的SQL注入攻击行为？

A.Linux系统登录日志

B.Nginx访问日志

C.WAF攻击日志

D.MySQL慢查询日志

2.根据《网络安全法》，关键信息基础设施运营者的系统日志留存期限应不少于？

A.3个月

B.6个月

C.1年

D.2年

3.在ELKStack架构中，用于实时日志解析与数据转换的组件是？

A.Elasticsearch

B.Logstash

C.Kibana

D.Beats

4.某Windows服务器安全日志中显示“4624”事件代码，这通常表示？

A.用户注销成功

B.用户登录成功

C.账户锁定

D.密码重置

5.分析防火墙日志时，“DROP”状态与“REJECT”状态的主要区别是？

A.DROP直接丢弃数据包，REJECT返回错误响应

B.DROP记录日志，REJECT不记录日志

C.仅针对TCP协议有效

D.仅针对U