安全审计是保障计算机系统安全的重要手段之一，其作用不包括(1)。

admin2010-02-09 79

问题安全审计是保障计算机系统安全的重要手段之一，其作用不包括(1)。

选项 A、检测对系统的入侵
B、发现计算机的滥用情况
C、发现系统入侵行为和潜在的漏洞
D、保证可信网络内部信息不外泄

答案D

解析安全审计是指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。安全审计是落实系统安全策略的重要机制和手段，通过安全审计识别与防止计算机网络系统内的攻击行为、追查计算机网络系统内的泄密行为。
入侵检测是从信息安全审计派生出来的，随着网络和信息系统应用的推广普及而逐渐成为一个信息安全的独立分支，但彼此涉及的内容、要达到的目的以及采用的方式、方法都非常接近。如果要说出它们的不同，就在于信息安全审计更偏向业务应用系统的范畴，而入侵检测更偏向“入侵”的、业务应用系统之外的范畴。有专家预言，随着业务应用系统的规范化，安全防范需求更高，市场空间扩大，研究和实践的机会更多，信息安全审计与入侵检测将合二为一，并形成一个完整的信息安全防范体系。
安全审计的作用如下：
(1)检测对系统的入侵，对潜在的攻击者起到震慑或警告作用。
(2)发现计算机的滥用情况，对于已经发生的系统破坏行为提供有效的追纠证据。
(3)为系统安全管理员提供有价值的系统使用日志，从而帮助系统安全管理员及时发现系统入侵行为或潜在的系统漏洞。
(4)为系统安全管理员提供系统运行的统计日志，使系统安全管理员能够发现系统性能上的不足或需要改进与加强的地方。
而为了保护高安全度网络环境而产生的、可以确保把有害攻击隔离在可信网络之外、并保证可信网络内部信息不外泄的前提下，完成网间信息的安全交换的技术属于安全隔离技术。

转载请注明原文地址:https://kaotiyun.com/show/QJGZ777K

本试题收录于：信息系统项目管理师上午综合知识考试题库软考高级分类

信息系统项目管理师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

安全审计是保障计算机系统安全的重要手段之一，其作用不包括(1)。

信息系统项目管理师上午综合知识考试

软考高级

下列说法中不正确的是?A、为了进行漫游，控制器需要位于同一移动域中B、为了进行漫游，控制器需要运行相同的代码版本C、为了进行漫游，控制器需要运行在相同的LWAPP模式下D、为了进行漫游，SSID(WLAN)并不一定要相同

下列哪个命令用于保存来自Cisco控制器CLI的配置?A、wremB、copyrunstartC、saveconfigD、Save

用以下哪个命令在控制器上配置静态路由?A、routeaddB、iprouteC、defaultrouteD、configroute

当选择使用信号更好的天线时，分集监听什么?A、目的MAC地址B、前导信号C、数据D、源MAC地址

WhichofthefollowingdescribetheprocessidentifierthatisusedtorunOSPFonarouter?

ISO／IEC2000系列标准对于企业或组织的IT服务管理有重要的指导作用，采用了集成化的过程方法，其中不包括()过程。

组织中人的心理与行为层次不包括()

女性，30岁，双手、足心可见对称性红斑上成群淡黄色针头至粟粒大小脓疱。反复发作5年。掌部初发于大小鱼际，后渐扩展至掌心。部分脓疱已经干涸、结痂及脱屑，鳞屑下反复出现成群新疱。

未成年人的父母已经死亡或者没有监护能力的，可由()担任监护人。

对事故的原因进行分析，有分散注意力行为属于造成事故的间接原因。

对持久性污染物，以下方程适用的是()。

关于运用评价中心进行人员选拔的陈述，正确的是()。

()是指员工对自己的工作所抱有的一般性的满足与否的态度。

(2015·福建)胆汁质的小丁冲动、粗心又鲁莽；黏液质的小林冷静、认真又稳重。可见小林的气质类型比小丁的好。

邓小平说：“证券、股市，这些东西究竟好不好，有没有危险，是不是资本主义独有的东西，社会主义能不能用?允许看，但要坚决地试。看对了，搞一两年对了，放开；错了，纠正，关了就是了。”这段话主要反映的是()。