21.某「安全性資訊與事件管理」(簡稱SIEM)系統依照TheSyslogProtocol(RFC5424)標準設計,因事件眾多,希望只顯示必須立即採取行動或系統無法使用,這類極為嚴重的訊息在特定的畫面上,請問其篩選條件下列何者最為合適?
(A)Severity<=1
(B)Severity<=3
(C)Severity<=5
(D)Severity<=7

答案:登入後查看
統計: A(221), B(26), C(13), D(26), E(0) #3416747

詳解 (共 1 筆)

#6392582
680d7629b0621.jpg
ㅤㅤ
Value Severity 中文翻譯 範例(英文 / 中文)
0 Emergency 緊急:系統無法使用 EN: Kernel panic: the system has halted completely and cannot continue; reboot required.
**中:**核心恐慌(kernel panic),系統完全停止運作,必須立即重啟。
1 Alert 警報:必須立即採取行動 EN: Root filesystem is read-only: critical files can’t be written; administrator must intervene now.
**中:**根檔案系統變為唯讀,關鍵檔案無法寫入,必須馬上處理。
2 Critical 嚴重:嚴重的狀況 EN: Database service (MySQL) has crashed and can’t restart; data access is unavailable.
**中:**資料庫服務(MySQL)當機且無法重啟,資料不可用。
3 Error 錯誤:錯誤狀況 EN: Failed to mount /dev/sdb1: disk read error occurred.
**中:**無法掛載 /dev/sdb1,發生磁碟讀取錯誤。
4 Warning 警告:警告狀況 EN: Disk usage for /home has reached 90%; consider cleaning up.
中: /home 分割區已使用 90%,請考慮釋放空間。
5 Notice 注意:正常但重要的狀況 EN: User alice logged in from 192.0.2.5.
**中:**使用者 alice 從 IP 192.0.2.5 登入。
6 Informational 資訊:資訊性訊息 EN: Service sshd started on port 22.
**中:**服務 sshd 已在連接埠 22 啟動。
7 Debug 除錯:除錯層級訊息 EN: Received packet: src=10.0.0.1 dst=10.0.0.2 len=60 flags=…
**中:**接收到網路封包:來源 10.0.0.1,目的 10.0.0.2,長度 60,旗標資訊…
3
0