题目内容
（请给出正确答案）
[单选题]
关于权限集成中用户登录审计页面的描述，下面哪一项不正确()
A.只支持数据库这种记录方式
B.功能列表分页功能
C.提供高级搜索功能，实现用户登录信息查看
D.拦截记录用户登录、退出信息
如搜索结果不匹配，请 联系老师 获取答案
A.用户登录审计
B.权限接口调用审计
C.信息安全审计
D.A和B
更多“关于权限集成中用户登录审计页面的描述，下面哪一项不正确（)A…”相关的问题
第2题
以下关于高级威胁检测系统-三权分立说法正确的是（）
A、超级管理员（admin）：拥有所有页面的权限
B、管理员（secadmin）：拥有除访问日志页面以外的系统管理页面下的相关权限
C、审计员（auditor）：只拥有系统管理-用户管理中的访问日志页面的权限
D、操作员（user）：拥有除系统管理页面以外的其他页面权限
第3题
以下关于访问控制描述错误的是（）
A.越权漏洞分为水平越权和垂直越权
B.不需要登录即可访问到人员信息管理接口属于未授权漏洞
C.将用户信息如userid进行base64编码后放在Cookie中，后台从中获取身份信息
D.访问url时，先判断是否已做身份鉴别，再判断用户是否有该页面的访问操作权限
第4题
态势感知平台能够对主机事件进行全面的审计，具体审计内容包含哪些（）
A.用户类：登录注销、用户权限变更
B.系统类：系统日志
C.端口外设类：开放端口、光驱事件、USB插拔、网卡事件
D.进程文件类：非法进程、关键文件变更
第5题
95598智能互动网站注册完成后，无法登录帐号应如何处理？，以下描述错误的是()。
A.尝试使用手机号码登录
B.尝试使用电子邮箱登录
C.尝试使用用户编号登陆
D.通过登录页面的“忘记密码”进行密码找回
第6题
以常见的web应用程序开发中的登录认证界面的设计为例，通常的做法如下1-3。下面的作法有哪些安全问题？如何改进？你的web开发中的登录界面通常还会使用哪些其他的方法？ web页面上用户输入账号、密码，点击登录 请求提交前，web端首先通过客户端脚本如javascript对密码原文进行md5处理 请求提交到后台，验证账号与密码是否与数据库中的一致，一致则认为登录成功，反之失败 如果没有相关的开发经验，可以百度找到相关问题的答案。
点击查看答案
第7题
以下对终端安全事件审计内容描述正确的是()。
A.对桌面终端系统密码设置的告警信息进行审计，审计内容包括单位名称、部门名称、使用人、联系电话、IP地址、密码设置违规情况、登录用户、报警时间等
点击查看答案
B.对桌面终端系统用户权限变化的告警信息进行审计，审计内容包括单位名称、部门名称、使用人、联系电话、IP地址、变化情况、登录用户、报警时间等
C.对桌面终端网络流量的告警信息进行审计，审计内容包括单位名称、部门名称、使用人、联系电话、IP地址、流量情况、登录用户、报警时间等
D.全部正确
第8题
下列关于SYSSTEM和SYS用户描述正确的是 （)
A.SYS用户是Oracle中默认的管理员
B.SYSTEM用户是Oracle中的超级用户
C.通常通过SYSTEM用户管理Oracle数据库的用户、权限和存储等
D.如果需要执行备份、恢复、更改数据库的任务，就必须以SYS用户登录Oracle数据库服务
