安全审计(security audit)是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法。安全审计的主要作用不包括______________。

admin2018-05-26  36

问题 安全审计(security audit)是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法。安全审计的主要作用不包括______________。

选项 A、对潜在的攻击者起到震慑或警告作用
B、对已发生的系统破坏行为提供有效的追究证据
C、通过提供日志,帮助系统管理员发现入侵行为或潜在漏洞
D、通过性能测试,帮助系统管理员发现性能缺陷或不足

答案D

解析 一个安全审计系统,主要有以下作用:
    ●对潜在的攻击者起到震慑或警告作用;
    ●对已发生的系统破坏行为提供有效的追究证据;
    ●为系统安全管理员提供有价值的系统使用日志,从而帮助及时发现系统入侵行为或潜在的系统漏洞;
    ●为系统安全管理员提供系统运行的统计日志,使其能够发现系统性能上的不足或需要改进与加强的地方。
转载请注明原文地址:https://kaotiyun.com/show/9wFZ777K
0

最新回复(0)