2017年上半年信息安全工程師上午綜合知識真題與答案解析：

40、操作系統(tǒng)的安全審計是指對系統(tǒng)中有關安全的活動進行記錄、檢查和審核的過程，現(xiàn)有的審計系統(tǒng)包括（）三大功能模塊。

操作系統(tǒng)的安全審計是指對系統(tǒng)中有關安全的活動進行記錄、檢查和審核的過程，現(xiàn)有的審計系統(tǒng)包括（）三大功能模塊。

A.審計事件收集及過濾、審計事件記錄及查詢、審計事件分析及響應報警

B.審計數(shù)據(jù)挖掘、審計事件記錄及查詢、審計事件分析及響應報警

C.系統(tǒng)日志采集與挖掘、安全事件記錄及查詢、安全響應報警

D.審計事件特征提取、審計事件特征匹配、安全響應報警