请简述系统的安全防护体系包括的层次。安全日志是软件被动防范的措施，是重要的安全功能，软件的安全日志应当记录哪些信息?在安全测试中应当检查安全日志的哪些方面?

admin2010-04-08 31

问题请简述系统的安全防护体系包括的层次。
安全日志是软件被动防范的措施，是重要的安全功能，软件的安全日志应当记录哪些信息?在安全测试中应当检查安全日志的哪些方面?

选项

答案考查应用层安全中日志测试的主要内容。日志应当记录所有用户访问系统的操作内容，包括登录用户名称、登录时间、浏览数据动作、修改数据动作、删除数据动作、退出时间和登录机器的IP等。测试报告应对日志的完整性、正确性做出评价，以及系统是否提供了安全日志的智能分析能力，是否按照各种特征项进行日志统计。

解析

转载请注明原文地址:https://jikaoti.com/ti/lMI7FFFM

本试题收录于：软件评测师下午应用技术考试题库软考中级分类

软件评测师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

请简述系统的安全防护体系包括的层次。安全日志是软件被动防范的措施，是重要的安全功能，软件的安全日志应当记录哪些信息?在安全测试中应当检查安全日志的哪些方面?

软件评测师下午应用技术考试

软考中级

以下关于信息系统项目的生命周期说法错误的是()。

在项目实施阶段，承建单位对所发生的质量事故未进行处理就继续进行，()有权下达停工令。

属于监理规划主要内容的是()。①工程项目概况②监理的范围、内容与目标③监理流程④监理依据、程序、措施及制度⑤监理控制要点

()不属于面向对象软件开发方法的特点。

访问限制是重要的网络安全防范措施。()不属于访问限制的方法。

某网络计划，工作A后由三项紧后工作，这三项工作最早开始时间分别是第24天、第26天、第29天，最迟开始时间分别为第27天，第28天和第29天，工作A最早开始时间为第16天，其持续时间为4天，则工作A的自由时差是()天。

关于过程质量控制的实施要点，不正确的是()。

一般采用Web技术和SOA架构，向用户提供多租户、可定制的组件、工作流等服务属于()。

监理在组织协调工作中采用的方法不包括()。

在某金融安全信息系统建设中，由于监理工程师小王不了解金融风险相关知识，未发现本应发现的问题和隐患，未能有效履行监理责任。该事项属于()风险。

不锈复合钢板是一种新型材料，它是由较薄的覆层(不锈钢)和较厚的基层(碳钢或低合金钢)复合而成的双金属板。不锈复合钢板装配时，一定要以()为基准进行对齐，尤其是在不同厚度组对时更应该注意这一点。

下列对于建设工程监理实施原则的表述，错误的是()。

下列风险中属于业主人为风险的是()。

在建筑安装工程造价中，营业税的税额为营业额的()。

商业银行贷款合同复核人员负责根据审批意见复核合同及附件填写的完整性、准确性、合规性，主要包括()。

下列关于我国的公司债的说法，错误的是()。

决定中国新民主主义革命性质的因素是()。

在面向数据流的设计方法中，一般把数据流图中的数据流划分为______　两种。

CurtCarlson,thewealthiestmaninMinnesota,ownedahotelandtravelcompanywithsalesreachingintheneighborhoodof$9bi

请简述系统的安全防护体系包括的层次。 安全日志是软件被动防范的措施，是重要的安全功能，软件的安全日志应当记录哪些信息?在安全测试中应当检查安全日志的哪些方面?

软件评测师下午应用技术考试

软考中级

以下关于信息系统项目的生命周期说法错误的是()。

在项目实施阶段，承建单位对所发生的质量事故未进行处理就继续进行，()有权下达停工令。

属于监理规划主要内容的是()。①工程项目概况②监理的范围、内容与目标③监理流程④监理依据、程序、措施及制度⑤监理控制要点

()不属于面向对象软件开发方法的特点。

访问限制是重要的网络安全防范措施。()不属于访问限制的方法。

某网络计划，工作A后由三项紧后工作，这三项工作最早开始时间分别是第24天、第26天、第29天，最迟开始时间分别为第27天，第28天和第29天，工作A最早开始时间为第16天，其持续时间为4天，则工作A的自由时差是()天。

关于过程质量控制的实施要点，不正确的是()。

一般采用Web技术和SOA架构，向用户提供多租户、可定制的组件、工作流等服务属于()。

监理在组织协调工作中采用的方法不包括()。

在某金融安全信息系统建设中，由于监理工程师小王不了解金融风险相关知识，未发现本应发现的问题和隐患，未能有效履行监理责任。该事项属于()风险。

不锈复合钢板是一种新型材料，它是由较薄的覆层(不锈钢)和较厚的基层(碳钢或低合金钢)复合而成的双金属板。不锈复合钢板装配时，一定要以()为基准进行对齐，尤其是在不同厚度组对时更应该注意这一点。

下列对于建设工程监理实施原则的表述，错误的是()。

下列风险中属于业主人为风险的是()。

在建筑安装工程造价中，营业税的税额为营业额的()。

商业银行贷款合同复核人员负责根据审批意见复核合同及附件填写的完整性、准确性、合规性，主要包括()。

下列关于我国的公司债的说法，错误的是()。

决定中国新民主主义革命性质的因素是()。

在面向数据流的设计方法中，一般把数据流图中的数据流划分为______ 两种。

CurtCarlson,thewealthiestmaninMinnesota,ownedahotelandtravelcompanywithsalesreachingintheneighborhoodof$9bi

请简述系统的安全防护体系包括的层次。安全日志是软件被动防范的措施，是重要的安全功能，软件的安全日志应当记录哪些信息?在安全测试中应当检查安全日志的哪些方面?

在面向数据流的设计方法中，一般把数据流图中的数据流划分为______　两种。