下面有关安全审计的说法错误的是________。

admin2014-08-23 34

问题下面有关安全审计的说法错误的是________。

选项 A、安全审计需要用到数据挖掘和数据仓库技术
B、安全审计产品只包括主机类、网络类及数据库类
C、安全审计的作用包括帮助分析安全事故发生的原因
D、安全审计是主体对客体进行访问和使用情况进行记录和审查

答案B

解析安全审计指由专业审计人员根据有关的法律法规、财产所有者的委托和管理当局的授权，对计算机网络环境下的有关活动或行为进行系统的、独立的检查验证，并作出相应评价。安全审计涉及四个基本要素：控制目标、安全漏洞、控制措施和控制测试。其中，控制目标是指企业根据具体的计算机应用，结合单位实际制定出的安全控制要求。安全漏洞是指系统的安全薄弱环节，容易被干扰或破坏的地方。控制措施是指企业为实现其安全控制目标所制定的安全控制技术、配置方法及各种规范制度。控制测试是将企业的各种安全控制措施与预定的安全标准进行一致性比较，确定各项控制措施是否存在、是否得到执行、对漏洞的防范是否有效，评价企业安全措施的可依赖程度。显然，安全审计作为一个专门的审计项目，要求审计人员必须具有较强的专业技术知识与技能。安全审计跟踪的功能是：帮助安全人员审计系统的可靠性和安全性；对妨碍系统运行的明显企图及时报告给安全控制台，及时采取措施。一般要在网络系统中建立安全保密检测控制中心，负责对系统安全的监测、控制、处理和审计。所有的安全保密服务功能、网络中的所有层次都与审计跟踪系统有关。所以，安全审计需要用到数据挖掘和数据仓库技术。安全审计产品是对网络或指定系统的使用状态进行跟踪记录和综合梳理的工具，分为用户自主保护、系统审计保护两级。网络安全审计能够对网络进行动态实时监控，可通过寻找入侵和违规行为，记录网络上发生的一切，为用户提供取证手段。网络安全审计不但能够监视和控制来自外部的入侵，还能够监视来自内部人员的违规和破坏行动，它是评判一个系统是否安全的重要尺度。审计对象包括主机，服务器，网络，数据库管理和应用系统等。

转载请注明原文地址:https://kaotiyun.com/show/ONGZ777K

本试题收录于：信息系统项目管理师上午综合知识考试题库软考高级分类

信息系统项目管理师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

下面有关安全审计的说法错误的是________。

信息系统项目管理师上午综合知识考试

软考高级

某信息系统集成公司，根据市场需要从2013年初开始进入信息系统运营服务领域。公司为了加强管理，提高运营服务能力，企业通过了GB／T24405．1－2009idtISO20000－1：2005认证。2013年12月该公司与政府部门就某智能交通管理信

随着IT服务外包商的信誉和管理机制的不断提高和健全、国家对IT服务外包行业的积极推动，IT服务外包将迎来快速发展的局面。IT服务外包会给企业带来许多收益，其表现多样。下面______不属于这些收益。

服务运营过程中，对硬件设备进行监控时，监控内容不包括()。

根据《中华人民共和国政府采购法》，以下与政府采购相关的行为描述中，不正确的是()。

服务回顾机制共分为四级，其中()级别针对重大事件、特殊事件的沟通，包括服务内容变更、客户投诉等，参与者包括系统规划与管理师、客户接口人。

形成WebService架构基础的协议不包括()。

在一个典型的基于MVC(ModelViewController)的J2EE应用中，分发客户请求、有效组织其他构件为客户端提供服务的控制器由______实现。

单相串励电动机不可在()上使用。

A．依地酸二钠钙B．亚甲蓝C．二巯基丁二酸D．氟马西尼E．纳洛酮亚硝酸盐中毒的解毒药是

下列有关生物利用度的描述错误的是：

根据混凝土结构工程施工质量验收规范(GB50203-2002)的规定，模板安装一般项目的要求是()。

下列进口货物若享受减免税，则属寸：特定减免税范围的是()。

企业发生的职工教育经费的支出，不超过工资薪金总额的2％的部分，准予税前扣除，超过的部分，准予在以后纳税年度结转扣除。()

教师劳动的社会价值，主要是对教师劳动与需要它的社会之间的关系而言，指教师的劳动针对需要它的社会所具有的功能属性。()

下面内容中，不属于软件危机的是()。

Hankandhisfamilycouldn’tgooutforanythinginterestingthatdaybecause______.Howmanypeopleweretherenowwiththe