网络安全系统应检测安全审计功能，并应具有至少保存（）天记录备份的功能

A.24

B.48

C.60

D.120

A．《网络安全法》中提到采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月B．《信息安全技术 网络安全等级保护基本要求》应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等；应对分散在各个设备上的审计数据进行收集汇总和集中分析，并保证审计记录的留存时间符合法律法规要求；应能对网络中发生的各类安全事件进行识别、报警和分析C．《电力监控系统安全防护方案》国能安全36号文中提到可以釆用安全审计 功能，对网络运行日志、操作系统运行日志、数据库访问日志、业务应用系统运行日志、安全设施运行日志等进行集中收集、自动分析

作并对其进行实时与事后分析和处理；具备入侵实时阻断功能，同时不对应用系统本身的正常运行产生任何影响，能够对审计数据进行安全的保存；保证记录不被非法删除和篡改。该高校的安全审计系统最适合采用（18） 。

（18）

A．基于网络旁路监控的审计

B．基于应用系统独立程序的审计

C．基于网络安全入侵检测的预警系统

D．基于应用系统代理的审计

A.安全审计系统

B.硬件防火墙、具有ACL 访问控制功能的交换机或路由器等设施

C.划分不同VLAN 的方法

D.入侵检测装置IDS

A、可以更早地发现潜在的威胁并预防攻击的发生

B、依据安全管理部门的要求

C、内网审计系统的要求

D、日志是防火墙进行安全决策的参考

A.监视网络上的通信数据流

B.提供详尽的网络安全审计分析报告

C.当发现网络遭到攻击时，系统必须能够向管理员发出报警消息

D.当发现网络遭到攻击时，系统必须能够及时阻断攻击的继续进行

A.监视

B.告警

C.分析

D.审计

A.半年

B.一年

C.一个月

D.三个月

A.功能调度控制系统

B.变电站监控系统

C.发电厂监控系统

D.用户侧监控系统

A.结构安全

B.访问控制

C.安全审计

D.入侵防范