试题三(共18分)
阅读下列说明和图,回答问题1至问题9,将解答填入答题纸的对应栏内。
【说明】
Windows系统日志是记录系统中硬件、软件和系统问题的信息,同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因,或者寻找受到攻击时攻击者留下的痕迹。
有一天,王工在夜间的例行安全巡检过程中,发现有异常日志告警,通过查看NTA全流量分析设备,找到了对应的可疑流量,请分析其中可能的安全事件。
刷题刷出新高度,偷偷领先!偷偷领先!偷偷领先! 关注我们,悄悄成为最优秀的自己!
试题三(共18分)
阅读下列说明和图,回答问题1至问题9,将解答填入答题纸的对应栏内。
【说明】
Windows系统日志是记录系统中硬件、软件和系统问题的信息,同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因,或者寻找受到攻击时攻击者留下的痕迹。
有一天,王工在夜间的例行安全巡检过程中,发现有异常日志告警,通过查看NTA全流量分析设备,找到了对应的可疑流量,请分析其中可能的安全事件。
根据题干描述,攻击是通过网络技术对信息系统进行的,对信息系统造成危害或造成系统异常。这种通过网络技术实施的攻击属于网络攻击事件。有害程序事件是有意传播有害程序对系统造成危害的事件;信息破坏事件涉及信息的篡改或泄露;信息内容安全事件则涉及利用网络信息发布传播危害国家安全等内容的事件;设备设施故障指的是因系统设备故障或人为破坏导致的问题;灾害性事件则是外界环境对系统造成的物理破坏。因此,根据上述描述,该攻击属于网络攻击事件。
本文链接:请分析Windows系统日志中的可疑流量可能对应的安全事件类型。
版权声明:本站点所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明文章出处。让学习像火箭一样快速,微信扫码,获取考试解析、体验刷题服务,开启你的学习加速器!
