题目内容（请给出正确答案）

日志审计产品可以为用户提供安全合规审计、入侵检测、IT运维和故障排查取证、业务统计分析等诸多好处，而且有明确的标准规范和法规支持，具体说法包含（）

[主观]

A．《网络安全法》中提到采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月B．《信息安全技术网络安全等级保护基本要求》应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等；应对分散在各个设备上的审计数据进行收集汇总和集中分析，并保证审计记录的留存时间符合法律法规要求；应能对网络中发生的各类安全事件进行识别、报警和分析C．《电力监控系统安全防护方案》国能安全36号文中提到可以釆用安全审计功能，对网络运行日志、操作系统运行日志、数据库访问日志、业务应用系统运行日志、安全设施运行日志等进行集中收集、自动分析

查看答案

更多“A．《网络安全法》中提到采取监测、记录网络运行状…”相关的问题

第1题

如下描述是否正确：RG-BDS大数据安全平台（基础版）是锐捷网络股份有限公司研发的拥有自主知识产权的专业日志分析、审计产品。系统能够实时不间断地采集汇聚企业中不同厂商不同种类的安全设备、网络设备、主机、操作系统、用户业务系统的日志信息，协助用户进行安全分析及合规审计，及时、有效的发现异常安全事件及审计违规（）

是

否

点击查看答案

第2题

各分行合规部门需要对本分行信贷业务进行审计，分行用户管理员可以为审计人员建立信息查询用户（）

是

否

点击查看答案

第3题

根据《网络和信息安全反违章措施-准入规范十八条》，各单位应结合公司安全监测、安全审计等技术手段，采取准入反违章措施，全面监测入网信息设备在线运行状况，审计（），确保信息设备安全合规与可控

A、用户操作行为

B、系统运行情况

C、管理员登陆

D、非授权操作行为

点击查看答案

第4题

出于反洗钱和反恐怖融资需要，集团（公司）应当建立内部信息共享制度和程序，明确信息安全和保密要求。集团（公司）合规、审计和反洗钱部门可以依法要求分支机构和附属机构提供客户、账户、交易信息及其他相关信息（）

是

否

点击查看答案

第5题

A．信息系统审计,也可称作IT审计或信息系统控制审计B．信息系统审计是一个获取并评价证据的过程,审计对象是信息系统相关控制,审计目标是判断信息系统是否能够保证其安全性、可靠性、经济性以及数据的真实性、完整性等相关属性C．信息系统审计是单一的概念,是对会计信息系统的安全性、有效性进行检查D．从信息系审计内容上看,可以将信息系统审计分为不同专项审计,例如安全审计、项日合规审计、绩效审计等

点击查看答案

第6题

天翼云日志审计业务遵照等级保护的审计要求，下列哪些是等保三级中网络安全审计的具体要求？（）

A、应对审计记录进行保护，避免受到未预期的删除，修改或要盖等

B、应保护审计进程，避免受到未预期的中断

C、应对网络系统中的网络运行状况，网络流量，用户行为等进行日志记录

D、应能够根据记录数据进行分析，并生成审计报表

E、审计内容应包括重要用户行为，系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件

点击查看答案

第7题

合规管理体系的有效性评估包括：合规监控、审计、管理层评审，三种形式可相互替代。（）

正确

错误

点击查看答案

第8题

下面关于安全审计的内容说法中不正确的是（）。

A、应对网络系统中的网络设备运行情况、网络流量、用户行为等进行日志记录。

B、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。

C、应能根据记录数据进行分析，并生成报表。

D、为了节约存储空间，审计记录可以随意删除、修改或覆盖。

点击查看答案

第9题

农商银行()承担业务部门和风险管理部门履职情况的审计责任。

A、业务部门

B、风险合规部门

C、审计部门

D、安全保卫部门

点击查看答案

第10题

合规检查的具体形式包括（）

A、党委巡察

B、内部审计、内控评价

C、财务监察

D、安全质量监督

点击查看答案

第11题

系统或数据在经过数据安全合规性评估和安全审计后需要形成（）和

A、数据安全清单台账

B、合规性评估报告

C、审计报告

D、敏感数据清单

点击查看答案

搜题

如果结果不匹配，请联系老师获取答案