21.某「安全性資訊與事件管理」(簡稱SIEM)系統依照TheSyslogProtocol(RFC5424)標準設計,因事件眾多,希望只顯示必須立即採取行動或系統無法使用,這類極為嚴重的訊息在特定的畫面上,請問其篩選條件下列何者最為合適?
(A)Severity<=1
(B)Severity<=3
(C)Severity<=5
(D)Severity<=7
答案:登入後查看
統計: A(221), B(27), C(13), D(26), E(0) #3416747
統計: A(221), B(27), C(13), D(26), E(0) #3416747
詳解 (共 1 筆)
#6392582

ㅤㅤ
| Value | Severity | 中文翻譯 | 範例(英文 / 中文) |
|---|---|---|---|
| 0 | Emergency | 緊急:系統無法使用 | EN: Kernel panic: the system has halted completely and cannot continue; reboot required. **中:**核心恐慌(kernel panic),系統完全停止運作,必須立即重啟。 |
| 1 | Alert | 警報:必須立即採取行動 | EN: Root filesystem is read-only: critical files can’t be written; administrator must intervene now. **中:**根檔案系統變為唯讀,關鍵檔案無法寫入,必須馬上處理。 |
| 2 | Critical | 嚴重:嚴重的狀況 | EN: Database service (MySQL) has crashed and can’t restart; data access is unavailable. **中:**資料庫服務(MySQL)當機且無法重啟,資料不可用。 |
| 3 | Error | 錯誤:錯誤狀況 | EN: Failed to mount /dev/sdb1: disk read error occurred. **中:**無法掛載 /dev/sdb1,發生磁碟讀取錯誤。 |
| 4 | Warning | 警告:警告狀況 | EN: Disk usage for /home has reached 90%; consider cleaning up. 中: /home 分割區已使用 90%,請考慮釋放空間。 |
| 5 | Notice | 注意:正常但重要的狀況 | EN: User alice logged in from 192.0.2.5. **中:**使用者 alice 從 IP 192.0.2.5 登入。 |
| 6 | Informational | 資訊:資訊性訊息 | EN: Service sshd started on port 22. **中:**服務 sshd 已在連接埠 22 啟動。 |
| 7 | Debug | 除錯:除錯層級訊息 | EN: Received packet: src=10.0.0.1 dst=10.0.0.2 len=60 flags=… **中:**接收到網路封包:來源 10.0.0.1,目的 10.0.0.2,長度 60,旗標資訊… |
3
0