系统日志由操作系统、数据库管理系统、防火墙、入侵检测系统和路由器等生成，内容包括管理登录尝试、系统事件、网络事件、错误信息等。系统日志保存期限按系统的风险等级确定，但不能少于（）年。
A、半年
B、1年
C、3年
D、5年

相关问题推荐

一个完备的入侵检测系统一般是依靠（）来实现的。

A、基于网络的入侵检测系统

B、基于主机的入侵检测系统

C、基于网络和主机的入侵检测系统

D、基于硬件和软件的入侵检测系统

查看答案

入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是（）。

A.入侵检测系统可以弥补安全防御系统的漏洞和缺陷B.入侵检测系统很难检测到未知的攻击行为C.基于主机的入侵系统可以精确地判断入侵事件D.网络检测入侵检测系统主要用于实时监控网络关键路径的信息

查看答案

哪一种入侵检测的技术是建立在任何已知攻击的模式或特征都能用某种精确的方法来描述的假设上。（）

A、基于主机的入侵检测技术

B、基于网络的入侵检测技术

C、基于异常的入侵检测技术

D、基于误用的入侵检测技术

查看答案

关于入侵检测和入侵检测系统，下述正确的选项是()。

A、入侵检测收集信息应在网络的不同关键点进行

B、入侵检测的信息分析具有实时性

C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高

D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为

E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

查看答案

以下关于入侵检测系统的描述中，错误的是（55）。

（55）

A.入侵检测是一种主动保护网络免受攻击的安全技术

B.入侵检测是一种被动保护网络免受攻击的安全技术

C.入侵检测系统能够对网络活动进行监视

D.入侵检测能简化管理员的工作，保证网络安全运行

查看答案