25.發現 Windows 作業系統建置的 網站伺服器，該主機上的安全性事件中，查得大量的 4625 事 件編號之事件，此事件編號所指的是下列何種事件？
(A) 帳號登入成功
(B) 帳號被鎖定
(C) 帳號有異動
(D) 帳號登入失敗

答案：登入後查看
統計： A(16), B(29), C(16), D(321), E(0) #3294505

詳解 (共 1 筆)

#6223686

(D) 正確。事件編號 4625 在 Windows 安全性日誌中表示帳號登入失敗。

解析：

  • (A) 錯誤：帳號登入成功的事件編號是 4624。
  • (B) 錯誤：帳號被鎖定的事件編號是 4740。
  • (C) 錯誤：帳號有異動的事件編號可能是 4720（建立帳號）、4722（啟用帳號）或 4726（刪除帳號）等。

參考資料：https://ithelp.ithome.com.tw/articles/10281011
參考資料：https://learn.microsoft.com/zh-tw/windows-server/identity/securing-privileged-access/reference-tools-logon-types
2
0