Какое действие пытались совершить над
Стр. 306 > Планирование аудита
Вариант ответа:
Logon и Logoff (Вход и выход): Failure (Отказ) — попытки получить доступ к сети;
File and Object Access (Доступ к файлам и объектам): Success (Успех) — обращение к принтеру и Failure (Отказ) — несанкционированный доступ к базе данных;
Use of User Rights (Применение прав пользователей): Success (Успех) — действия администратора и процедуры резервного копирования.
User and Group Management (Управление пользователями и группами): Success (Успех) — действия администратора;
Security Policy Changes (Изменение политики безопасности): Success (Успех) — действия администратора;
Restart, Shutdown and System (Перезагрузка, выключение и системные события): Success (Успех) и Failure (Отказ) — попытки нарушить работу сервера;
Process Tracking (Отслеживание процессов): Success (Успех).
Стр. 319 > Отбор событий несанкционированного доступа к папкам и файлам
- Какой файл вызвал неудачное событие?
Wuthering Heights.txt.
Какое действие пытались совершить над этим файлом? Прокрутите информацию в поле Description (Описание) и обратите внимание на строку Accesses (Доступ).
Администратор попытался удалить этот файл.
