网络与信息安全管理员（网络安全咨询员）三级高级工 详细题库

日志记录、事件溯源、取证分析等安全事件记录和分析的方法和技巧，安全事件分析工具的使用方法 题目预览

• 第 1 题 判断题
  日志留存时，可以将所有日志记录集中存储在同一台服务器上，以简化管理。
  • A. 对
  • B. 错
  解析：单点故障风险高，且易成为攻击目标，应进行异地冗余备份。
• 第 2 题 判断题
  最佳实践，安全日志的访问权限应遵循最小权限原则，仅授权给必要的人员。
  • A. 对
  • B. 错
  解析：最小权限原则可降低日志泄露风险。