zoukankan      html  css  js  c++  java
  • 信息安全第八讲--安全审计与责任认定作业

    1. 什么是审计系统?
      审计系统是一种为事后观察、分析操作或安全违规事件提供支持的系统,它广泛地存在于操作系统、数据库系统和应用系统中,记录、分析并报告系统中当普通或安全事件

    2. 什么是事件记录?
      事件记录是指当审计事件发生时,由审计系统用审计日志记录相关的信息。相比于普通日志,审计日志的生产一般由统一的机制完成,数据存储的结构也更一致、层次更分明,由于受到系统保护,审计数据的存储一般也更安全,这增加了攻击者消除攻击痕迹的困难。
      内核级:由审计系统的内核模块生成
      应用级:由用户态生成

    3. 什么是数字取证?
      数字取证:利用计算机和其他数字工具记性犯罪的一些证据以电子信息的形式存储在计算机存储系统或网络中,它们就是电子证据,将这些电子信息作为法律证据进行采集就是数字取证,也称为电子取证。数字取证具有:高技术性、多样性、客观实时性、易破坏性。

    4. 数字取证的原则有哪些?
      数字取证的原则:

      1. 及时原则
      2. 合法原则
      3. 冗余原则
      4. 环境安全原则
      5. 制度性原则
  • 相关阅读:
    生成一个平面矩形网格文件
    生成球 使用openMesh 库
    U盘安装可能会遇见UEFI的问题,使用easyBCD安装即可。
    vs 代码格式化
    跨域问题的出现和解决
    代理服务器的作用 和 推荐
    sublime user 配置
    git 大佬的相关配置
    win10 注册
    【BZOJ3566】—概率充电器(树形+概率dp)
  • 原文地址:https://www.cnblogs.com/ghbuff/p/12910402.html
Copyright © 2011-2022 走看看