审计为什么注重于访问失败?

来源:百度知道 编辑:UC知道 时间:2024/05/13 22:47:53
在正常情况下,审计注重与访问失败,而不是访问成功。为什么审计对包含高度机密文件的目录中的文件的成功访问是个好想法

正常情况下访问成功表示为正常访问,而访问失败很可能是非法的,

高度机密的东西当然要知道到底有哪些人看过。。。

就象小区门卫,正常的出入当然不要登记,而可疑人物要检查的。
机密室当然不是谁都能进的。。。