以下对终端安全事件审计内容描述正确的是（）。
第1题：
第2题：
第3题：
操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，为了完成审计功能，审计系统需要包括（）三大功能模块。
A.审计数据挖掘,审计事件记录及查询、审计事件分析及响应报警
B.审计事件特征提取、审计事件特征匹配、安全响应报警
C.审计事件收集及过滤、审计事件记录及查询,审计事件分析及响应报警系统
D.日志采集与挖掘、安全事件记录及查询、安全响应报警
第4题：
对纵深策略不正确的描述是（）。
第5题：
下列对安全审计描述最完整的是（）
第6题：
第7题：
下面对跟踪审计功能的描述哪项是正确的？（）
第8题：
操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，现有的审计系统包括()三大功能模块。
A.审计事件收集及过滤、审计事件记录及查询、审计事件分析及响应报警
B.审计书籍挖掘、审计事件记录及查询、审计事件分析及响应报警
C.系统日志采集与挖掘、安全时间记录及查询、安全响应报警
D.审计事件特征提取、审计事件特征匹配、安全响应报警
第9题：
对经安全许可的大型群众性活动，以下对公安机关的工作内容描述不正确的是（）
第10题：
以下关于UNIX下对用户的安全审计方法哪些是正确的（）。