Linux主要日志子系统中，（）的作用是追踪用户的登录和注销事件。
第1题：
A.连接时间日志
B.文件状态日志
C.进程记账日志
D.syslog系统日志
第2题：
● 在 Windows XP中，可以使用 （61） 来浏览日志文件，其中包含有 （62） 。
（61）
A．事件查看器
B．浏览器
C．超级终端
D．信息服务
（62）
A. 用户访问日志、安全性日志和系统日志
B. 应用程序日志、安全性日志和系统日志
C. 网络攻击日志、安全性日志和记帐日志
D. 网络连接日志、安全性日志和服务日志
第3题：
A、二进制日志
B、错误日志
C、通用查询日志
D、慢查询日志
第4题：
事件查看器中包含哪些事件日志（）。
第5题：
以下哪些数据可以用来分析入侵事件（）。
第6题：
对于Linux审计说法错误的是?()
A.Linux系统支持细粒度的审计操作
B.Linux系统可以使用自带的软件发送审计日志到SOC平台
C.Linux系统一般使用auditd进程产生日志文件
D.Linux在secure日志中登陆成功日志和审计日志是一个文件
第7题：
A.用户登陆日志
B.用户授权日志
C.用户操作日志
D.用户错误日志
第8题：
● 在 Windows XP 中用事件查看器查看日志文件，可看到的日志包括 （50） 。
（50）
A. 用户访问日志、安全性日志和系统日志
B. 应用程序日志、安全性日志和系统日志
C. 网络攻击日志、安全性日志和记帐日志
D. 网络连接日志、安全性日志和服务日志
第9题：
Linux中的主要日志子系统包括（）
第10题：
Linux系统中的日志子系统对于系统安全来说非常重要，日志的主要功能是（）。