备份系统数据
收集所有问题的信息
重启系统，看是否能够修复这些问题
检查系统错误日志和事件日志
单选题您需要使用 [事件检视器] 窗口，只检视严重和错误事件的事件日志。此外，您还需要这些事件最详细的信息。这时应该怎么做？（）A编辑 [系统管理事件] 检视的筛选器。B建立自订检视，然后启用 [严重]、[错误] 和 [信息] 层级的事件，再选取所有日志。C建立自订检视，然后选取 [严重] 复选框、[错误] 复选框和 [详细信息] 复选框，再选取所有日志。D使用 [系统管理事件] 检视中的 [寻找] 选项，搜寻严重或错误字符串。
点击查看答案
单选题当系统出现问题的时候，第一步也是最重要的一步是什么？（）A 备份系统数据B 收集所有问题的信息C 重启系统，看是否能够修复这些问题D 检查系统错误日志和事件日志
单选题系统所有日志信息要求与帐号信息相关联，能够审计回溯到人，系统日志分为（）。A 操作日志、系统日志B 操作日志、系统日志和异常日志C 系统日志和异常日志D 以上都不是
单选题收集的详细日志信息的主要问题是（）。A 大部分系统和应用不支持日志记录B 日志无法提供关于系统和应用活动的足够细节C 及时评审日志比较困难D 在需要日志的时候日志不可用的可能性增大
单选题操作系统的（）文件可以记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。A 文本B 程序C 系统D 日志
单选题定期对ITS系统运行的重要系统日志和交易日志进行检查、备份和归档。日志归档文件需进行（）。A 备份保存B 归档保存C 本地保存D 异地保存
单选题定期检查所有信息系统的安全机制是否符合信息系统安全策略要求属于（）。A 监控和日志管理B 软件控制C 数据备份D 技术脆弱性管理
