#SECMC169. SEC-MC-169 同一审计事件因采集重试上报三次,三条具有相同稳定事件ID。统计告警前应?
SEC-MC-169 同一审计事件因采集重试上报三次,三条具有相同稳定事件ID。统计告警前应?
同一审计事件因采集重试上报三次,三条具有相同稳定事件ID。统计告警前应? {{ select(1) }}
- 按事件ID去重并记录重复来源
- 三次全部计入事件数
- 按时间相同删除所有事件
- 随机保留一条且不记录来源
满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 综合。题族 SEC-F049,同题族不要出现在同一张卷。状态:内部待专家复核。组卷:待审通过后可用。