进程审核，会产生大量日志
特殊对象审核，可以用来检测重要文件或目录
如果启用了“无法记录安全审核则立即关闭系统”这条安全策略，有可能对正常的生产业务产生影响
日志文件可以用事件查看器或者记事本来直接查看
第1题：
对于Hp-unix系统的日志审核功能，下面说法正确的是（）
第2题：
在事件查看器中，（）日志记录Windows操作系统自身产生的错误、警告或者提示。例如：当驱动程序发生错误时，这些事件将被记录到系统日志中。
第3题：
以下对windows系统日志的描述错误的是（）。
第4题：
下面关于外置数据中心的说法，错误的是（）
第5题：
关于Windows系统的日志审核功能，错误的说法是：（）。
第6题：
下面关于AnyRobot的说法错误的是？（）
第7题：
Windows XP系统事件察看器的筛选功能是（）。
第8题：
Windows系统中的审计日志包括（）。
第9题：
Windows系统中的审计日志包括（）
第10题：
在Windows系统日志安全中，启用组策略需要对成功和失败均审核的包括（）。