【多选题】
日志记录的事件宜包括()。
A、审计功能的启动和关闭
B、配置变化
C、用户权限的变更
D、用户密码的变更及密码内容
A、审计功能的启动和关闭
B、配置变化
C、用户权限的变更
D、用户密码的变更及密码内容
A、A.应对网络中的网络设备运行状况、网络流量、用户行为等进行日志记录
B.审计记录应包括事件的日期和时间、用户、事件类型是否成功及其他与审计相关的信息
C.审计规定:需要一个礼拜对审计日志进行一次统计分析
D.审计规定:审计日志中至少包含前三个月的审计日志
A、审计系统一般包括三个部分:日志记录、日志分析和日志处理 B、审计系统一般包括两个部分:日志记录和日志处理 C、审计系统一般包括两个部分:日志记录和日志分析 D、审计系统一般包括三个部分:日志记录、日志分析和日志报告