上网行为管理设备应至少生成包含事件主体、事件客体、事件发生的日期和时间、事件的结果、（)等内容的上网行为管理记录。

A.事件的日期、时间

B.类型

C.主体标识、客体标识

D.结果

A.事件内容记录

B.发生此事件的主机名

C.发生此事件的服务名称

D.事件发生的日期与时间

A.发生此事件的服务名称

B.发生此事件的主机名

C.事件内容记录

D.事件发生的日期与时间

A.事件发生的日期和时间

B.事件的外置描述

C.主体身份和结果

D.事件的类型

A.可靠性

B.可用性

C.连续性

D.有效性

A.应对网络中的网络设备运行状况、网络流量、用户行为等进行日志记录

B.审计日志中应至少包含前三个月的操作日志

C.应每季度对审计日志进行一次统计分析

D.审计记录应包括事件的日期和时间、用户、事件类型是否成功及其他与审计相关的信息

A.日期和时间

B.用户

C.事件类型

D.事件是否成功

A.when

B.who

C.where

D.why