A.記錄關鍵事件 B.提供可集中處理審計日志的數(shù)據(jù)形式 C.實時安全報警 D.審計日志訪問控制
A.記錄系統(tǒng)被訪問的過程及系統(tǒng)保護機制的運行狀態(tài) B.發(fā)現(xiàn)試圖繞過保護機制的行為 C.及時發(fā)現(xiàn)并阻止用戶身份的變化 D.報告并阻礙繞過保護機制的行為并記錄相關進程,為災難恢復提供信息
A.進程守護 B.備份文件 C.超級權限 D.HOOK技術