审核策略可以记录的事件类别不包括（）。

1、在执行审核策略前不需要决定要审核的事件类别。

在执行审核策略前不需要决定要审核的事件类别。A正确B错误

2、突发事件预警信息包括突发事件的类别、（）、应采取的措施和发布单位等。

突发事件预警信息包括突发事件的类别、（）、应采取的措施和发布单位等。A预警级别B起始时间C可能影响范围D警示事项

3、在审核策略设计完成并执行后，相关事件发生时就会被记录在（）中。

在审核策略设计完成并执行后，相关事件发生时就会被记录在（）中。AAD活动目录B安全日志C事件记录器D域控制器

4、突发事件预警信息包括可能发生的突发事件的类别、（）、起始时间、可能影响范围、

突发事件预警信息包括可能发生的突发事件的类别、（）、起始时间、可能影响范围、警示事项、应采取的措施和发布机关等。A事件经过B救援措施C预警级别D公共信息E【答案】C

5、压力性事件的类别包括（）

压力性事件的类别包括（）AA、大事件和小事件BB、可控事件和不可控事件CC、本职工作事件和份外之事DD、积极事件与消极事件答案正确

6、创建审核策略：只有必要时才启用对策略更改以及账户管理失败事件的审核。

创建审核策略：只有必要时才启用对策略更改以及账户管理失败事件的审核。A正确B错误