下列属于第3级安全测评要求对主机的入侵防范现场检查项的有()。
下列属于第3级安全测评要求对主机的入侵防范现场检查项的有()。
A、检查网络防恶意代码产品,查看厂家版本号和恶意代码库名称,查看是否与主机房恶意代码产品有不同的恶意代码库。
B、检查入侵防范系统,查看能否记录攻击者的原IP、攻击类型、攻击目标和攻击时间等,在发生严重入侵事件时是否提供报警功能(如声音,短信和email等)。
C、检查是否专门设置了升级服务器,并实现对重要服务器的补丁升级。
D、检查主要服务器是否已经及时更新了操作系统和数据库系统、厂商新公布的补丁。
正确答案:检查入侵防范系统,查看能否记录攻击者的原IP、攻击类型、攻击目标和攻击时间等,在发生严重入侵事件时是否提供报警功能(如声音,短信和email等)。|检查是否专门设置了升级服务器,并实现对重要服务器的补丁升级。|检查主要服务器是否已经及时更新了操作系统和数据库系统、厂商新公布的补丁。