試題詳解

38. 關於系統日誌的管理與分析，下列敘述何者不正確？
(A) 每天不斷產生的日誌，資料量龐大，往往超出人力可以判讀的範 圍
(B) 預設的 Syslog 本身沒有加密，但是不會遭到偽冒攻擊 初級資訊安全工程師 能力鑑定樣題 科目 2：資訊安全技術概論 第 7 頁，共 17 頁 7
(C) 混合式攻擊手法普遍，很難從單一設備上解讀出攻擊手法的資訊
(D) 不同設備所產生的日誌格式可能不一樣，會造成彙整上的困難