首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
下面有关安全审计的说法错误的是________。
下面有关安全审计的说法错误的是________。
admin
2014-08-23
50
问题
下面有关安全审计的说法错误的是________。
选项
A、安全审计需要用到数据挖掘和数据仓库技术
B、安全审计产品只包括主机类、网络类及数据库类
C、安全审计的作用包括帮助分析安全事故发生的原因
D、安全审计是主体对客体进行访问和使用情况进行记录和审查
答案
B
解析
安全审计指由专业审计人员根据有关的法律法规、财产所有者的委托和管理当局的授权,对计算机网络环境下的有关活动或行为进行系统的、独立的检查验证,并作出相应评价。安全审计涉及四个基本要素:控制目标、安全漏洞、控制措施和控制测试。其中,控制目标是指企业根据具体的计算机应用,结合单位实际制定出的安全控制要求。安全漏洞是指系统的安全薄弱环节,容易被干扰或破坏的地方。控制措施是指企业为实现其安全控制目标所制定的安全控制技术、配置方法及各种规范制度。控制测试是将企业的各种安全控制措施与预定的安全标准进行一致性比较,确定各项控制措施是否存在、是否得到执行、对漏洞的防范是否有效,评价企业安全措施的可依赖程度。显然,安全审计作为一个专门的审计项目,要求审计人员必须具有较强的专业技术知识与技能。安全审计跟踪的功能是:帮助安全人员审计系统的可靠性和安全性;对妨碍系统运行的明显企图及时报告给安全控制台,及时采取措施。一般要在网络系统中建立安全保密检测控制中心,负责对系统安全的监测、控制、处理和审计。所有的安全保密服务功能、网络中的所有层次都与审计跟踪系统有关。所以,安全审计需要用到数据挖掘和数据仓库技术。安全审计产品是对网络或指定系统的使用状态进行跟踪记录和综合梳理的工具,分为用户自主保护、系统审计保护两级。网络安全审计能够对网络进行动态实时监控,可通过寻找入侵和违规行为,记录网络上发生的一切,为用户提供取证手段。网络安全审计不但能够监视和控制来自外部的入侵,还能够监视来自内部人员的违规和破坏行动,它是评判一个系统是否安全的重要尺度。审计对象包括主机,服务器,网络,数据库管理和应用系统等。
转载请注明原文地址:https://kaotiyun.com/show/ONGZ777K
本试题收录于:
信息系统项目管理师上午综合知识考试题库软考高级分类
0
信息系统项目管理师上午综合知识考试
软考高级
相关试题推荐
某大型国有企业主要从事无线电频谱管理、无线电台站管理、无线电监测、无线电设备管理、无线电管理信息化等业务技术工作,随着业务的不断深入,信息系统已经逐步成为中心开展业务工作、提高管理水平的重要手段。目前由中心信息管理处负责运行维护的信息系统涉及内、外网网络、
某公司A签约了一个城市银行核心业务系统软硬件运维服务项目,服务期1年。针对银行的重要信息系统的硬件设备和基础软件提供运行维护服务。公司A为该项目组建了运维团队,其中小张被派驻现场,负责信息系统的日常监控和备份等操作。当出现系统故障时,小张需要配合技术专
Typically,anIPaddressreferstoanindividualhostonaparticularnetwork.IPalsoaccommodatesaddressesthatrefertoagrou
某企业的邮件服务器经常宕机,按照IT服务管理要求,为彻底解决该问题应启动()流程。
运营管理指对生产和提供公司的主要的产品和服务的系统进行设计、运行、评价和改进。其中,()是在执行的过程中,不断地监控和追踪,衡量运营系统,与期望的结果进行比对分析,其目的是更好地实现运营目标。
信息的传输模型中包括信源、编码器、信道、解码器、信宿、噪声等要素。噪声主要对()形成干扰或影响。
根据诺兰的思想,以下()不是计算机信息系统的发展道路需要经历的阶段。
螺旋模型是一种演进式的软件过程模型,结合了原型开发方法的系统性和瀑布模型可控性特点。它有两个显著特点,一是采用()的方式逐步加深系统定义和实现的深度,降低风险;二是确定一系列里程碑,确保项目开发过程中的相关利益者都支持可行的和令人满意的系统解决方
基于MAC地址划分VLAN的优点是()。
Tocompeteintoday’sfast-pacedcompetitiveenvironment,organizationsareincreasinglyallowingcontractors,partners,visitor
随机试题
HadIbeenPeter,I______thatway.
关于转移瘤,下列正确的是
孕产妇首先发生右心衰竭的疾病是( )。
张某手中持有一张汇票,该汇票的出票人是李某、背书人是钱某、保证人是赵某、付款人是万某,汇票到期日为2005年6月10日,2005年5月28日万某因病去世,根据我国相关法律的规定,下列说法正确的有()。
关于发回重审,下列哪一说法是不正确的?(卷二真题试卷第37题)
一定时期内流通中所需要的货币量与()。
2016年天津市公共财政教育经费比上年:
若视频图像每帧的数据量为6.4MB,帧速率为30帧/秒,则显示10秒的视频信息,其原始数据量是()。
桑代克的学习律主要包括()。
下列对交换机的描述中,错误的是()
最新回复
(
0
)