（判断题）
在信息安全等级保护的网络安全三级基本要求中要求审计记录应包括：事件的日期和时间、事件类型、事件是否成功及其他与审计相关的信息。
A对
B错
正确答案
答案解析
三级及以上信息系统的网络安全审计应满足以下要求；
1、应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；
2、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；
3、应能够根据记录数据进行分析，并生成审计报表；
4、应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等
1、应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；
2、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；
3、应能够根据记录数据进行分析，并生成审计报表；
4、应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等
相似试题
（判断题）
在信息安全等级保护的物理安全三级基本要求中要求应防止外界电磁干扰和设备寄生耦合干扰。
（判断题）
在信息安全等级保护的网络安全三级基本要求中要求应保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要。
（判断题）
在信息安全等级保护的网络安全三级基本要求中要求应划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段。
（判断题）
在信息安全等级保护的网络安全三级基本要求中要求应避免将重要网段部署在网络边界处且直接连接外部信息系统，重要网段与其他网段之间采取可靠的技术隔离手段。
（判断题）
在信息安全等级保护的主机安全三级基本要求中要求应根据管理用户的角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最小权限。
（判断题）
信息安全等级保护的物理安全三级基本要求中要求应对机房划分区域进行管理，区域和区域之间设置物理隔离装置。
（判断题）
在信息安全等级保护的网络安全三级基本要求中要求应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户。
（判断题）
在信息安全等级保护的主机安全三级基本要求中要求应能够检测到对重要服务器进行入侵的行为，能够记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间。
（判断题）
在信息安全等级保护的主机安全三级基本要求中要求应保证操作系统和数据库系统用户的鉴别信息所在的存储空间，被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中。
