試卷名稱:114年 - 114-1 資訊安全工程師能力鑑定中級試題:資訊安全防護實務#126101
年份:114年
科目:iPAS◆資訊安全防護實務◆中級
21.某「安全性資訊與事件管理」(簡稱SIEM)系統依照TheSyslogProtocol(RFC5424)標準設計,因事件眾多,希望只顯示必須立即採取行動或系統無法使用,這類極為嚴重的訊息在特定的畫面上,請問其篩選條件下列何者最為合適?
(A)Severity<=1
(B)Severity<=3
(C)Severity<=5
(D)Severity<=7