CompTIACompTIA Security+ SY0-701 Certification
·CN
·更新于 20 Jul 2026
以下哪项定义最能描述日志关联的概念?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 搜索和处理数据以识别恶意活动的模式.
为什么这是答案
日志关联(Log correlation)的核心是分析来自不同来源的日志数据,以识别潜在的安全事件或恶意活动的模式。它不仅仅是简单地收集或合并日志,而是通过复杂的分析来发现单个日志条目可能无法揭示的威胁。
选项A“将来自多个来源的相关日志合并到一个位置”描述了日志聚合,这是日志关联的预备步骤,但不是关联本身。
选项C“记录系统中发生的事件”是日志记录(logging)的定义,是日志管理的基础,但不是关联。
选项D“分析系统组件的日志文件”描述了日志分析,这可以是日志关联的一部分,但日志关联更强调跨多个来源和模式识别。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡