日志审计与分析专业考试题（含详细答案）.docxVIP

日志审计与分析专业考试题（含详细答案）

考试时长：90分钟

满分：100分

适用岗位：网络安全运维、安全审计、日志分析工程师

考试说明：试题贴合实际工作场景，无理论空洞题型，侧重日志识别、故障排查、安全研判、合规审计实操能力考察

一、单项选择题（共15题，每题2分，共30分）

1.以下不属于企业核心审计日志范畴的是（）

A.服务器系统登录日志B.员工办公软件本地操作缓存C.防火墙流量拦截日志D.数据库增删改查操作日志

2.日志审计中，用于唯一标识一条日志事件、便于溯源检索的核心字段是（）

A.日志时间B.事件IDC.日志级别D.设备名称

3.Windows系统中，记录用户登录、权限变更、系统启停的默认日志类型是（）

A.应用程序日志B.安全日志C.系统日志D.转发日志

4.Linux系统中，默认记录用户远程SSH登录、账号登录失败日志的文件是（）

A./var/log/messagesB./var/log/secureC./var/log/cronD./var/log/dmesg

5.安全审计中，对日志留存的合规要求，国内等保三级标准规定日志留存时长至少为（）

A.3个月B.6个月C.12个月D.24个月

6.以下日志级别中，优先级最高、代表系统严重故障、需立即处置的是