请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A.必须使用专门的日志分析工具才能找出网站入侵的痕迹
B.日志记录时保存的字段条目越多，对于分析网站入侵过程就越有利
C.日志记录保存的时间越久对分析入侵过程没有帮助
D.日志记录能够帮助管理员提高网站性能
答案
更多“关于Web服务器日志分析与挖掘，下列描述中，()是正确的。”相关的问题
第1题
A.Web内容挖掘
B.Web结构挖掘
C.Web使用模式挖掘
D.Web时态挖掘
第2题
A.AAA日志：发送系统状态的改变到Snmp 管理工作站
B.Snmp trap 日志：主要收集关于用户拨入连结、登录、Http访问、权限变化等
C.系统日志：根据配置记录大量的系统事件。并可以将这些日志发送到下列地方：控制台端口、Syslog 服务器、TTYs或VTYs、本地的日志缓存
D.缺省的情况下，系统日志被送到控制台端口，通过控制台监视器来观察系统的运行情况，这种方式信息量较大且可能自动记录下来供以后的查看
第3题
A.将业务日志保存到WEB目录下
B.对业务日志进行数字签名来实现防篡改
C.日志保存期限应与系统应有等级相匹配
D.日志记录应采用只读方式归档保存
第4题
A.Cookie是HTTP协议下的一种方法，通过该方法，服务器或脚本能够在客户工作站上维护状态或状态信息
B.Cookie文件是可以被Web浏览器读取的
C.Cookie文件是属于文本文件
D.Cookie文件可以携带病毒
E.硬盘上保存的Cookie文件是经过加密处理的
第5题
A.TCPWrapper中的各个部分都在记录和监视着远程客户端用户和服务器端的程序或守护进程之间的联系
B.TCPWrapper是一些服务器程序的集合，充当标准的服务程序的角色，并且提供了一些选项和记录日志的功能
C.TCPWrapper运行于一些UNIX操作平台，并且可以被看成是应用网关的设置工具
D.Tripwire软件能恢复受损文件，而且能详细列出每一个受损文件的详细情况
第6题
A.通过日志审计，可以检测出应用程序可能存在的漏洞以及一些攻击者尝试的攻击
B. 当日志保存在本地时，如果服务器有漏洞，攻击者就可以修改日志或清空日志，这样攻击的现场信息就被毁掉了
C. 如果服务器的日志没有正确配置，日志文件可能会存储在应用程序软件相同的磁盘分区，如果日志持续积累，当磁盘空间被占满的时候，系统会因为无法写硬盘而造成拒绝服务
D.为了节约成本，应该直接将日志保存在本地，并不会对系统安全造成任何影响
第8题
A.不可信任数据通过不可靠的源直接进入Web服务器，然后在客户端浏览器显示给用户
B.不可信任数据直接在客户端的JavaScript中处理，然后直接在客户端显示
C. 不可信任数据包含在动态内容中的数据在没有经过安全检测就存储到数据中提供给其他用户使用
D. 不可信任数据没有任何处理，直接在客户端显示
第10题
A.利用线程并行地执行矩阵乘法运算
B.Web服务器利用线程响应HTTP请求
C.键盘驱动程序为每一个正在运行的应用配备一个线程，用以响应应用的键盘输入
D.基于GUI的调试程序用不同的线程分别处理用户输入、计算和跟踪等操作
