错误
警告
信息
失败审核
第1题：
A.lastlog文件记录了最近几次成功登录和最后一次不成功登录的有关信息
B.utmp文件记录了当前登录用户的有关信息
C.wtmp文件记录了用户登录和退出的有关信息
D.btmp文件记录了用户成功登录的有关信息
第2题：
从系统日志中可以分析出以下事件（）。
第3题：
A.用户登录使用的帐号
B.登录时间
C.远程登录时，用户使用的IP地址
D.登录是否成功
答案：ABC
第4题：
输入用户名和密码登录web系统，关闭系统页面后，在短时间内不用重新登录还可进入系统，这是因为用户名和密码的信息被临时保存在（）
第5题：
用户访问企业生产系统时出现用户名或密码错误，该信息会被记录在生产系统中以下哪个变量中（）？
第6题：
非授权用户或外部人员（例如黑客）可以通过公共电话拨入网络，不断地尝试系统代码、用户身份识别码和口令来获得对网络的访问权限。这种“暴力破解”的方法一般在什么情况下有效（）。
第7题：
在事件查看器，（）日志用来记录与网络安全有关的事情。例如：用户登录成功或失败、用户访问NTFS资源成功或失败等。
第8题：
A. IP
B.mac
C.源
D.目的
第9题：
用户试图登录系统成功，会被作为什么事件在日志文件记录下来？（）
第10题：
Windows2000Server事件查看器允许用户监视在（）的事件。