关于综合资源系统等保安全审计说法正确的是（)。

A.网络设备运行状况

B.网络流量

C.用户行为

D.不需要

A.应用层安全，如数据加密、用户隐私保护、安全日志审计等

B.系统层安全，如操作系统安全加固

C.网络层安全，如防火墙策略、网络流量隔离

D.管理层安全，账号分级、权限管理

A.权限分离

B.多样性

C.唯一性

D.权限最大化

A.进行用户身份的鉴别

B.进行用户行为的审计

C.建立安全的网络通信

D.对网络边界进行访问控制

A.进行用户身份的鉴别

B.进行用户行为的审计

C.建立安全的网络通信

D.对网络边界进行访问控制

A.审计系统一般包括三个部分：日志记录、日志分析和日志处理

B.审计系统一般包括两个部分：日志记录和日志处理

C.审计系统一般包括两个部分：日志记录和日志分析

D.审计系统一般包括三个部分：日志记录、日志分析和日志报告

A.审计系统一般包含三个部分：日志记录、日志分析和日志处理

B.审计系统一般包含两个部分：日志记录和日志处理

C.审计系统一般包含两个部分：日记记录和日志分析

D.审计系统一般包含三个部分：日志记录、日志分析和日志报告