某高校决定开发网络安全审计系统，希望该系统能够有选择地记录任何通过网络对应用系统进行的操作并对其进行实时与事后分析和处理；具备入侵实时阻断功能，同时不对应用系统本身的正常运行产生任何影响，能够对审计数据进行安全的保存；保证记录不被非法删除和篡改。该高校的安

admin2011-01-20 71

问题某高校决定开发网络安全审计系统，希望该系统能够有选择地记录任何通过网络对应用系统进行的操作并对其进行实时与事后分析和处理；具备入侵实时阻断功能，同时不对应用系统本身的正常运行产生任何影响，能够对审计数据进行安全的保存；保证记录不被非法删除和篡改。该高校的安全审计系统最适合采用______。

选项 A、基于网络旁路监控的审计
B、基于应用系统独立程序的审计
C、基于网络安全入侵检测的预警系统
D、基于应用系统代理的审计

答案A

解析基于网络旁路监控的审计方式与“基于网络监测的安全审计”实现原理及系统配置相同，仅是作用目标不同。这种方式主要的优点包括：①能够有选择地记录任何通过网络对应用系统进行的操作并对其进行实时与事后分析和处理(如警报、阻断、筛选可疑操作以及对审计数据进行数据挖掘等)，无论系统采用的是C/S模式还是B/W/DB模式；②能够记录完整的信息，包括操作者的IP地址、时间、MAC地址以及完整的数据操作(如数据库的完整SOL语句)；③审计系统的运行不对应用系统本身的正常运行产生任何影响，不需要占用数据库主机上的CPU、内存和硬盘；④能够对审计数据进行安全的保存，能够保证记录不被非法删除和篡改。基于应用系统独立程序的审计是指在应用程序内部嵌入一个与应用服务同步运行的专用审计服务应用进程，用以全程跟踪应用服务进程的运行。基于应用系统代理的审计的优点是实时性好，且审计粒度由用户控制，可以减少不必要的审核数据。缺点在于要为每个应用单独编写代理程序，而且与应用系统编程相关。网络安全入侵检测预警系统的基本功能是：负责监视网络上的通信数据流和网络服务器系统中的审核信息，捕捉可疑的网络和服务器系统活动，发现其中存在的安全问题，当网络和主机被非法使用或破坏时，进行实时响应和报警，产生通告信息和日志。综合《信息系统项目管理师教程》(第2版)中对上述各种技术方案的评述，上述高校的安全审计系统最适合采用基于网络旁路监控的审计，因此应选A。

转载请注明原文地址:https://kaotiyun.com/show/CRGZ777K

本试题收录于：信息系统项目管理师上午综合知识考试题库软考高级分类

信息系统项目管理师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

信息系统项目管理师上午综合知识考试

软考高级

Web服务是一种面向服务的架构的技术，通过标准的Web协议提供服务，目的是保证不同平台的应用服务可以互操作。Web服务典型的技术包括：SOAP、WSDL、UDDI和XML，______是用于描述服务的Web服务描述语言。

为提高砖与砂浆的黏结力和砌体的抗剪强度，确保砌体的施工质量和力学性能的施工工艺措施为()。

外国的组织或者个人依法与我国有关部门或者单位合资、合作，经批准在我国从事测绘活动的，汇交测绘成果的主体是()。

《建筑法》规定，从事建筑活动的(　　)，应依法取得相应的执业资格证书，并在执业资格证书许可的范围内从事建筑活动。

我国对证券投资基金销售监管的主要内容包括()

国有企业股份制改组时，严禁将国有资产低价折股、低价出售或者无偿分给个人。()

当企业需要对大量复杂的岗位进行薪酬调查时应考虑选择()的方式。(2006年11月二级真题)

学生在了解了长方形面积公式、三角形面积公式及面积的可加性原则后，生成了梯形面积的计算公式。按照加涅的学习分类标准，这种学习属于()。(2009年)

将十进制数0.7109375转换成二进制数是(20)。

信息系统项目管理师上午综合知识考试

软考高级

Web服务是一种面向服务的架构的技术，通过标准的Web协议提供服务，目的是保证不同平台的应用服务可以互操作。Web服务典型的技术包括：SOAP、WSDL、UDDI和XML，______是用于描述服务的Web服务描述语言。

为提高砖与砂浆的黏结力和砌体的抗剪强度，确保砌体的施工质量和力学性能的施工工艺措施为()。

外国的组织或者个人依法与我国有关部门或者单位合资、合作，经批准在我国从事测绘活动的，汇交测绘成果的主体是()。

《建筑法》规定，从事建筑活动的( )，应依法取得相应的执业资格证书，并在执业资格证书许可的范围内从事建筑活动。

我国对证券投资基金销售监管的主要内容包括()

国有企业股份制改组时，严禁将国有资产低价折股、低价出售或者无偿分给个人。()

当企业需要对大量复杂的岗位进行薪酬调查时应考虑选择()的方式。(2006年11月二级真题)

学生在了解了长方形面积公式、三角形面积公式及面积的可加性原则后，生成了梯形面积的计算公式。按照加涅的学习分类标准，这种学习属于()。(2009年)

将十进制数0.7109375转换成二进制数是(20)。

《建筑法》规定，从事建筑活动的(　　)，应依法取得相应的执业资格证书，并在执业资格证书许可的范围内从事建筑活动。