信息系统项目管理师必背核心考点(七十)安全审计功能(安全审计系统的作用)

科科过为您带来软考信息系统项目管理师核心重点考点(七十)安全审计功能,内含思维导图 真题

信息系统项目管理师必背核心考点(七十)安全审计功能(安全审计系统的作用)

【信息系统项目管理师核心考点】安全审计功能

1.安全审计自动响应功能

2.安全审计自动生成功能

3.安全审计分析功能

4.安全审计浏览功能

5.安全审计事件选择功能

6.安全审计事件存储功能

【核心考点思维导图】

信息系统项目管理师必背核心考点(七十)安全审计功能(安全审计系统的作用)

【核心考点真题】

1.( )指对主体访问和使用客体的情况进行记录和审查,以保证安全规则被正确执行,并帮助分析安全事故产生的原因。

A、安全授权 B、安全管理 C、安全服务 D、安全审计

【答案】D

【解析】高级教材第二版P628,根据美国国防部(DOD)“可信计算机系统评估标准”(TCSEC,也称橘皮书)规定,审计机制应作为C2或C2以上安全级别的计算机系统必须具备的安全机制。其功能包括:

能够记录系统被访问的过程以及系统保护机制的运行。

能够发现试图绕过保护机制的行为。

能够及时发现用户身份的跃迁。

能够报告并阻碍绕过保护机制的行为并记录相关过程。

为灾难恢复提供信息等。

本题答案为D。

2.下面有关安全审计的说法错误的是( )。

A、安全审计需要用到数据挖掘和数据仓库技术

B、安全审计产品只包括主机类、网络类及数据库类

C、安全审计的作用包括帮助分析安全事故发生的原因

D、安全审计是主体对客体进行访问和使用情况进行记录和审查

【答案】B

【解析】B选项说的太绝对,高级教材第二版P628倒数第10行:安全审计产品主要包括主机类、网络类及数据库类和业务应用系统的审计产品。而且不是“只包括”。A是高级教材第二版P628倒数第13行的原话,C和D见高级教材第二版P627,安全审计(Security Audit)指对主体对客体进行访问和使用情况进行免录和审查,以保证安全规则被正确执行,并帮助分析安全事故产生的原因。都是书上原话。

3.一般而言,网络安全审计从审计级别上可分为( )、应用级审计和用户级审计三种类型。

A、组织级审计 B、物理审计 C、系统级审计 D、单元级审计

【答案】C

【解析】网络安全审计的类型

网络安全审计从审计级别上可分为3种类型:系统级审计、应用级审计和用户级审计。

1.系统级审计

系统级审计主要针对系统的登入情况、用户识别号、登入尝试的日期和具体时间、退出的日期和时间、所使用的设备、登入后运行程序等事件信息进行审查。典型的系统级审计日志还包括部分与安全无关的信息,如系统操作、费用记账和网络性能。这类审计却无法跟踪和记录应用事件,也无法提供足够的细节信息。

2.应用级审计

应用级审计主要针对的是应用程序的活动信息,如打开和关闭数据文件,读取、编辑、删除记录或字段的等特定操作,以及打印报告等。

3.用户级审计

用户级审计主要是审计用户的操作活动信息,如用户直接启动的所有命令,用户所有的鉴别和认证操作,用户所访问的文件和资源等信息。

4.安全审计(security audit)是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法,安全审计的主要作用不包括( )。

A、对潜在的攻击者起到震慑或警告作用

B、对已发生的系统破坏行为提供有效的追究证据

C、通过提供日志,帮助系统管理员发现入侵行为或潜在漏洞

D、通过性能测试,帮助系统管理员发现性能缺陷或不足

【答案】D

【解析】高级教材第二版P629

一个安全审计系统,主要有以下的作用:

对潜在的攻击者起到震慑或警告作用。A正确。

对于已经发生的系统破坏行为提供有效的追究证据。B正确。

为系统安全管理员提供有价值的系统使用日志,从而帮助系统安全管理员及时发现系统入侵行为或潜在的系统漏洞。C正确。

为系统安全管理员提供系统运行的统计日志,使系统安全管理员能够发现系统性能上的不足或需要改进与加强的地方。答案D不包括。

5.CC(即Common Criteoria ISO/IEC 17859)标准将安全审计功能分为6个部分,其中( )要求审计系统提供控制措施,以防止由于资源的不可用丢失审计数据。

A、安全审计数据生成功能 B、安全审计浏览功能

C、安全审计事件选择功能 D、安全审计事件存储功能

【答案】D

【解析】高级教材第三版P662:安全审计事件存储功能要求审计系统将提供控制措施;以防止由于资源的不可用丢失审计数据。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2023年7月31日 上午9:15
下一篇 2023年7月31日 上午9:25

相关推荐

  • 产品 项目管理

    产品项目管理 产品项目管理是指将产品开发作为一个整体,通过有效的规划和管理,确保项目按时、按预算、按质量完成。在现代商业环境中,产品项目管理已经成为了产品开发中至关重要的一部分。本…

    科研百科 2024年9月23日
    29
  • 房地产开发企业核心业务指标(房地产开发企业核心业务指标有哪些)

    #妙笔生花创作挑战#房地产开发企业是一个以土地开发、房屋建设和销售为主要业务的行业。在市场竞争激烈的环境下,房地产开发企业需要明确核心业务指标,以便监控和评估企业的经营状况、发现问…

    科研百科 2023年11月22日
    238
  • 科研项目预算存在问题

    科研项目预算存在问题 科研项目预算是科研项目中至关重要的一部分,它直接关系到项目的实施是否能够顺利进行,以及项目是否能够达到预期效果。然而,在一些情况下,科研项目预算存在问题,这可…

    科研百科 2025年3月27日
    1
  • 区总工会纪律教育工作方案

    区总工会纪律教育工作方案 为了加强工会纪律教育,提高工会干部和职工的纪律意识和法制观念,根据区总工会实际情况,制定本方案。 一、指导思想 以习近平新时代中国特色社会主义思想为指导,…

    科研百科 2024年10月29日
    0
  • 硕士研究生如何申请科研项目硕士研究生如何申请科研项目

    硕士研究生如何申请科研项目 随着科技的不断发展,科研项目对于研究生来说也越来越重要。申请科研项目是研究生实现自身价值的重要途径之一。本文将介绍硕士研究生如何申请科研项目。 一、了解…

    科研百科 2024年6月14日
    120
  • OA系统进不了综合项目管理桌面

    OA系统进不了综合项目管理桌面 随着企业数字化转型的不断推进,OA系统作为企业数字化转型的重要组成部分,越来越受到企业的重视。但是,有些企业却遇到了OA系统进不了综合项目管理桌面的…

    科研百科 2025年1月24日
    0
  • 科研项目的办公用品

    科研项目的办公用品是确保科学研究顺利进行的重要组成部分。这些用品包括文具、纸张、电脑、打印机、扫描仪、VPN等,都需要在科学研究的不同阶段得到适当的使用。本文将介绍科研项目中常见的…

    科研百科 2025年5月21日
    6
  • 系统集成项目管理检查

    系统集成项目管理检查:提高项目质量和降低风险 系统集成项目管理检查是确保系统集成项目成功实施的关键步骤。通过对其进行全面的检查,可以及时发现和解决问题,提高项目的质量,降低风险。本…

    科研百科 2024年12月31日
    0
  • 项目管理专业就业情况如何?(项目管理专业就业方向与就业前景)

    项目管理其实是一个很广泛的概念。 国内的信息系统项目管理,包含信息系统技术和项目管理知识和能力。 目前广泛应用于建筑、工程、电子、通讯、计算机、金融、制造、咨询、服务以及国防等。 …

    2022年6月19日
    356
  • 医院医务部和科研部一般面试

    医院医务部和科研部一般面试是医院招聘过程中非常重要的一环,通过面试可以了解应聘者的综合素质和能力,以及判断应聘者是否符合医院的要求。本文将介绍医院医务部和科研部一般面试的常见问题和…

    科研百科 2024年10月13日
    10