关于Windows系统的日志审核功能，错误的说法是：（）。

A.进程审核，会产生大量日志

B.特殊对象审核，可以用来检测重要文件或目录

C.如果启用了“无法记录安全审核则立即关闭系统”这条安全策略，有可能对正常的生产业务产生影响

D.日志文件可以用事件查看器或者记事本来直接查看

A.进程审核，会产生大量日志

B.特殊对象审核，可以用来检测重要文件或目录

C.如果启用了“无法记录安全审核则立即关闭系统”这条安全策略，有可 能对正常的生产业务产生影响

D.日志文件可以用事件查看器或者记事本来直接查看

A.登陆事件

B.对象访问

C.策略更改

D.系统事件

A.Windows系统的系统日志是默认打开的

B.Windows系统的应用程序日志是默认打开的

C.Windows系统的安全日志是默认打开的

D.Windows系统的审核机制是默认关闭的

A.Windows 2000 server系统的系统日志是默认打开的。

B. Windows 2000 server系统的应用程序日志是默认打开的。

C. Windows 2000 server系统的安全日志是默认打开的。

D. Windows 2000 server系统的审核机制是默认关闭的。

A．当客户需要长期保存日志时，推荐安装外置数据中心

B．外置数据中心才有附件内容搜索功能

C．外置数据中心支持安装在linux系统上

D．外置数据中心推荐安装在windows服务器系统上

A.Windows事件日志记录

B.防火墙对访问站点的过滤

C.数据库的事务日志记录

D.系统对非法连接的拒绝

A.Windows事件日志记录

B.数据库的事务日志记录

C.防火墙对访问站点的过滤

D.系统对非法链接的拒绝

A.审核日志

B.安全日志

C.事件记录文件

D.策略文件

A.账户策略

B.事件日志

C.公钥策略

D.软件限制策略