#SECMC169. SEC-MC-169 同一审计事件因采集重试上报三次,三条具有相同稳定事件ID。统计告警前应?

    ID: 1050 Type: Objective Tried: 0 Accepted: 0 Difficulty: 8 Uploaded By: Tags>选择题数据安全技术人员日志审计与事件处置综合题族:SEC-F049内部题内部待专家复核

SEC-MC-169 同一审计事件因采集重试上报三次,三条具有相同稳定事件ID。统计告警前应?

同一审计事件因采集重试上报三次,三条具有相同稳定事件ID。统计告警前应? {{ select(1) }}

  • 按事件ID去重并记录重复来源
  • 三次全部计入事件数
  • 按时间相同删除所有事件
  • 随机保留一条且不记录来源

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 综合。题族 SEC-F049,同题族不要出现在同一张卷。状态:内部待专家复核。组卷:待审通过后可用。