問題詳情
41. Windows Event Log 是重要稽核與資安鑑識記錄檔,關於 Windows
Event Log 的敘述,下列何者錯誤?
(A) windows event log 預設位置為:
%SystemRoot%System32winevtLogs
(B) 關於 windows event log 相關設定與調整在:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlog
(C) windows event log 只有三類,無法再擴充其他類型 event
log
(D) 以 Security.evtx 為例,包含主機的 Login/Logout 資訊,還
有其他安全事件相關的 log
參考答案
答案:C
難度:計算中-1
書單:沒有書單,新增