单选题某公司系统管理员最近正在部署一台Web服务器，使用的操作系统是windows，在进行日志安全管理设置时，系统管理员拟定四条日志安全策略给领导进行参考，其中能有效应对攻击者获得系统权限后对日志进行修改的策略是：

A、网络中单独部署syslog服务器，将Web服务器的日志自动发送并存储到该syslog日志服

B、务器中

C、严格设置Web日志权限，只有系统权限才能进行读和写等操作

D、对日志属性进行调整，加大日志文件大小、延长覆盖时间、设置记录更多信息等

E、使用独立的分区用于存储日志，并且保留足够大的日志空间

由4l***77提供分享举报纠错

相关试题

单选题在PDR模型的基础上，发展成为了（Policy-Protection-Detection-Response,PPDR）模型，即策略-保护-检测-响应。模型的核心是：所有的防护、检测、响应都是依据安全策略实施的。在PPDR模型中，策略指的是信息系统的安全策略，包括访问控制策略、加密通信策略、身份认证测录、备份恢复策略等。策略体系的建立包括安全策略的制定、（）等；防护指的是通过部署和采用安全技术来提高网络的防护能力，如（）、防火墙、入侵检测、加密技术、身份认证等技术；检测指的是利用信息安全检测工具，监视、分析、审计网络活动，了解判断网络系统的（）。检测这一环节，使安全防护从被动防护演进到主动防御，是整个模型动态性的体现，主要方法包括；实时监控、检测、报警等；响应指的是在检测到安全漏洞和安全事件，通过及时的响应措施将网络系统的（）调整到风险最低的状态，包括恢复系统功能和数据，启动备份系统等。启动备份系统等。其主要方法包括：关闭服务、跟踪、反击、消除影响等。

A、评估与执行；访问控制；安全状态；安全性

B、评估与执行；安全状态；访问控制；安全性

C、访问控制；评估与执行；安全状态；安全性

D、安全状态，评估与执行；访问控制；安全性

查看答案

单选题以下哪一层提供了保密性、身份鉴别、数据完整性服务?

A、网络层

B、表示层

C、会话层

D、物理层

查看答案

单选题为增强Web应用程序的安全性，某软件开发经理决定加强Web软件安全开发培训，下面哪项内容不在考虑范围内