报文内容认证。报文源的认证。报文时间性认证。报文的目的地的认证。
事件收集。事件过滤。对事件的分析和控制。日志的维护和查询。
问题：
[单选] 为了更好的对事件进行分析，需要（）
事件收集。事件过滤。日志维护和查询。审计信息安全性保护。
审计开关的开启。审计开关的关闭。事件的收集。事件的过滤。
问题：
[单选] 可以执行关闭审计开关的人员是（）
系统管理员。安全管理员。所有人员。系统审计员。
保密性；完整性；可控性。保密性；完控性；可用性。抗抵赖性；完整性；可用性。保密性；完整性；可用性。
简介。简介和一般模型。安全功能要求。安全保证要求。
问题：
[单选] 根据我国国家标准GB17859-1999，第1级称为（）
用户自主保护级。系统审计保护级。安全标记保护级。结构化保护级。
问题：
[单选] 根据我国国家标准GB17859-1999，第2级称为（）
系统审计保护级。安全标记保护级。结构化保护级。访问验证保护级。
