安全学院入学考试答案：第18题

日期： 2009-03-10 作者：Michael Cobb翻译：Tina Guo 来源：TechTarget中国 英文

正确答案是：c.系统（完全控制）、管理员（完全控制） 　　需要防御黑客删除日志文件，掩盖他们的踪迹。一些微软文档规定每个组都应该有读取和更改日志文件的许可，但是这种层面的许可会暴露敏感数据并允许攻击者改变日志文件目录上的ACL。所以最好不要为每个组指定许可，不要改变可以在互联网上访问的任何文件的许可。 回到考试页面

我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。

我原创，你原创，我们的内容世界才会更加精彩！

【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论，本站保留删除与本文无关和不雅评论的权力。

正确答案是：c.系统（完全控制）、管理员（完全控制）

　　需要防御黑客删除日志文件，掩盖他们的踪迹。一些微软文档规定每个组都应该有读取和更改日志文件的许可，但是这种层面的许可会暴露敏感数据并允许攻击者改变日志文件目录上的ACL。所以最好不要为每个组指定许可，不要改变可以在互联网上访问的任何文件的许可。

回到考试页面

作者

Michael Cobb
Michael Cobb

Michael Cobb， CISSP - ISSAP在IT行业的安全方面有10年以上的经验，财经方面有16年的经验，他是Cobweb Applications Ltd的创办人兼常务董事，IT培训和数据安全与分析顾问。与人共同撰写IIS Security 这本书，并为许多IT出版物写了大量的技术性文章。Michael也是微软认证数据库管理员和微软认证专家。

翻译

Tina Guo
Tina Guo

相关推荐