3.1.4网络流量监控。

2.2.5 垃圾邮件过滤。

1.2.5应用服务器日志审计 策略配置。日志相同位置，往下来到底部。同第一题同一个位置，勾选需要的字段即可。

gpedit.msc---本地组策略编辑器----计算机配置--管理模板---Windows组件---远程桌面服务---远程桌面会话主机--安全000设置客户连接加密级别---已启用--加密等级为高级--确定。（启用在“关机”对话框中删除“关机”和重新启动不点也可，存在争议）远程（RDP）连接要求使用指定的安全层--已启用--SSL---确定。从“关机”对话框删除“断开连接”选项---已启用---

vim/etc/rsyslog.conf或者是vi/etc/rsyslog.conf。第五题：vi /etc/logrotate.conf进入。58行这里就是第一题，系统登录产生的日志级别为info。60行对应第二题，内核产生的日志级别为debug。62行对应第三题，用户程序产生的日志级别为err。来到162行，复制改为163行，这里的代码。全部改完esc:wq 保存退出。2.2.3Linux系统

win+r---regedit-----注册表编辑器---文件--导出--命名到桌面----压缩+重命名为：本机注册表信息。关键，警告和错误---确定---右键将已筛选的日志文件压缩并重命名为：本机系统日志.rar另存为到桌面。右上角工具---事件查看器----Windows日志---应用程序---鼠标右键筛选当前日志---筛选器勾选。第6题：略将以上文件全部存放到桌面：考生文件夹内。3.2.5W