多项选择题
三级及以上信息系统的网络安全审计应满足以下（）要求。
A、应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；
B、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；
C、应能够根据记录数据进行分析，并生成审计报表；
D、应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。
点击查看答案
相关考题
-
多项选择题
三级及以上信息系统的物理访问控制应满足以下（）要求。
A、机房出入口应安排专人值守，控制、鉴别和记录进入的人员。
B、需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。
C、应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域。
D、重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。 -
单项选择题
等级保护测评的执行主体最好选择（）。
A.独立的第三方测评服务机构
B.具有相关资质的、独立的第三方测评服务机构
C.从事系统集成和信息安全产品开发等安全服务机构
D.具有相关资质的、从事系统集成和信息安全产品开发等安全服务机构 -
单项选择题
申请单位认为安全测评报告的合法性和真实性存在重大问题的，可以向（）公共信息网络安全监察部门提出申诉，提交异议申诉书及有关证明材料。
A、本单位所在地公安机关。
B、地级以上市公安机关
C、省公安厅
D、公安部
