判断题 上网行为管理系统的日志可以通过运维人员自定义选择的方式，来决定发送至远端综合日志审计设备的日志类型。

判断题 通过上网行为审计日志能发现并分析外部网络对内部网络的渗透行为。

判断题 微软的resourceKit工具箱中的dumpel.exe工具，可以输出远程计算机日志。