简答题 审计系统的目标是什么？如何实现？

【参考答案】

1）应为安全人员提供足够多的信息，使他们能够定位问题所在；但另一方面，提供的信息应不足以使他们自己也能够进行攻击。
2）应优化审计追踪的内容，以检测发现的问题，而且必须能从不同的系统资源收集信息。
3）应能够对一个给定的资源（其他用户页被视为资源）进行审计分析，分辨看似正常的活动......

(↓↓↓ 点击‘点击查看答案’看完整答案 ↓↓↓)