单选题
系统所有日志信息要求与帐号信息相关联,能够审计回溯到人,系统日志分为( )
A
A、操作日志、系统日志
B
B、操作日志、系统日志和异常日志
C
C、系统日志和异常日志
D
D、以上都不是
答案解析
正确答案:B
解析:
**解析:**
在信息系统安全与审计规范中,为了确保系统运行的可追溯性和安全性,日志记录通常需要覆盖系统运行的各个关键维度。题目强调日志需与账号信息关联以支持审计回溯,这主要涉及以下几类日志:
1. **操作日志(Operation Logs)**:记录用户或管理员对系统进行的具体业务操作或管理行为(如登录、增删改查数据、配置修改等)。这类日志直接关联到具体的人员账号,是审计“谁做了什么”的核心依据。
2. **系统日志(System Logs)**:记录操作系统、数据库、中间件等基础环境的运行状态、启动关闭信息、资源使用情况等。虽然部分系统日志可能不直接对应具体业务用户,但对于排查系统级故障和安全事件至关重要。
3. **异常日志(Exception/Error Logs)**:记录系统运行过程中产生的错误、警告、异常堆栈信息等。这类日志对于发现潜在的安全攻击(如SQL注入尝试导致的报错)、系统漏洞以及程序缺陷非常重要,也是安全审计中需要重点关注的部分。
综上所述,一个完善的、满足审计回溯要求的日志体系通常包含**操作日志**、**系统日志**和**异常日志**。
* **选项 A** 缺少了异常日志,不够全面。
* **选项 C** 缺少了最直接关联人员行为的操作日志。
* **选项 B** 涵盖了这三个主要方面,是最完整的分类。
因此,正确答案是 **B**。
相关知识点:
系统日志分类要记全
题目纠错
2024电力新员工安规试题
相关题目
单选题
使用机械牵引杆件上山时,应将杆身绑牢,钢丝绳不应触磨岩石或坚硬地面,牵引路线两侧( )以内,不应有人逗留或通过。
单选题
运载超长、超高或重大物件时,物件重心应与车厢承重中心基本一致,超长物件尾部应设( )。
单选题
运载超长、超高或重大物件时,( )基本一致,超长物件尾部应设标志。
单选题
搬运时如需经过山地陡坡或凹凸不平之处,应预先制定运输方案,采取必要的( )。
单选题
搬运时,搬运的过道应( ),如在夜间搬运应有足够的照明。
单选题
在带电设备区域内使用起重机等起重设备时,应( ),接地线应用多股软铜线,其截面积不应小于16mm2。
单选题
在带电设备区域内使用起重机等起重设备时,应安装接地线并可靠接地,接地线应用多股软铜线,其截面积不应小于( )mm2。
单选题
起重作业时,起重机臂架、吊具、辅具、钢丝绳及吊物等与110kV架空输电线路及其他带电体的距离不应小于( ),且应设专人监护。
单选题
起重机停放或行驶时,其车轮、支腿或履带的前端或外侧与沟、坑边缘的距离不应小于沟、坑深度的( );否则应采取防倾、防坍塌措施。
单选题
在起吊、牵引过程中,受力钢丝绳的周围、上下方、转向滑车( )、吊臂和起吊物的下面,不应有人逗留和通过。
