单项选择题
关于日志与监控，下列说法不正确的是（）
A.系统管理员和系统操作员往往拥有较高的系统权限，应记录他们的活动并定期审查 B.需要保护系统日志，因为如果其中的数据被修改或删除，可能导致一个错误的安全判断 C.不需要有额外的保护机制和审查机制来确保特权用户的可核查性 D.记录日志的设施和日志信息应加以保护，以防止篡改和未授权的访问
单项选择题 入侵检测系统可以分为基于主机分析和（）两种基本方式
单项选择题 入侵检测系统可以分为（）和基于网络数据包分析两种基本方式
单项选择题 信息安全方针和管理制度在制定和实施过程中可能会因为组织结构、（）、安全技术、法律法规、安全标准等发生变化而需要更改。
