#SECMC093. SEC-MC-093 导出量统计混合“行数”和“字节数”,告警应?
SEC-MC-093 导出量统计混合“行数”和“字节数”,告警应?
导出量统计混合“行数”和“字节数”,告警应? {{ select(1) }}
- 以字节数较大推定行数也必然超限
- 直接把两类数量合并后使用原阈值
- 只把告警阈值名称改成导出量
- 统一阈值与统计单位或分开规则
满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 进阶。题族 SEC-F053,同题族不要出现在同一张卷。状态:内部待专家复核。组卷:待审通过后可用。