A.日志转储后从网管数据库中自动删除。
B.日志转储的路径固定,在网管上不可以修改。并且转储的日志存放在网管服务器
C.日志自动转储方式有溢出转储和周期转储
D.安全日志可以手工在网管上删除
A.登录时间
B.远程登录时,用户使用的IP地址
C.用户登录使用的密码
D.用户登录使用的账号
E.登录是否成功
A.用户的最后一次登录信息
B.用户最后一次登录的时间
C.用户最后一次登录的地点
D.用户最后一次登录的出错程序
A.将应用日志写入syslog
B.当用户登录时login记录下的错误口令
C.su命令执行失败
D.Sendmail的问题
B.检查是否配置用户最小权限selectcount(*)fromsysmembers,超级管理员用户组用户不超过1
C.检查帐号密码是否符合复杂度要求selectcount(*)fromsyslogins,不存在password字段不为null
D.检查是否配置帐户登录日志selectcount(*)fromsys,相关信息是否被记录sb_who有触发