2. 计算机
  3. 安全审计是保障计算机系统安全的重要手段之一，其作用不包括(1)。

安全审计是保障计算机系统安全的重要手段之一，其作用不包括(1)。

admin2010-02-09  39
问题 安全审计是保障计算机系统安全的重要手段之一，其作用不包括(1)。
选项 A、检测对系统的入侵
B、发现计算机的滥用情况
C、发现系统入侵行为和潜在的漏洞
D、保证可信网络内部信息不外泄
答案D
解析 安全审计是指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。安全审计是落实系统安全策略的重要机制和手段，通过安全审计识别与防止计算机网络系统内的攻击行为、追查计算机网络系统内的泄密行为。
   入侵检测是从信息安全审计派生出来的，随着网络和信息系统应用的推广普及而逐渐成为一个信息安全的独立分支，但彼此涉及的内容、要达到的目的以及采用的方式、方法都非常接近。如果要说出它们的不同，就在于信息安全审计更偏向业务应用系统的范畴，而入侵检测更偏向“入侵”的、业务应用系统之外的范畴。有专家预言，随着业务应用系统的规范化，安全防范需求更高，市场空间扩大，研究和实践的机会更多，信息安全审计与入侵检测将合二为一，并形成一个完整的信息安全防范体系。
   安全审计的作用如下：
   (1)检测对系统的入侵，对潜在的攻击者起到震慑或警告作用。
   (2)发现计算机的滥用情况，对于已经发生的系统破坏行为提供有效的追纠证据。
   (3)为系统安全管理员提供有价值的系统使用日志，从而帮助系统安全管理员及时发现系统入侵行为或潜在的系统漏洞。
   (4)为系统安全管理员提供系统运行的统计日志，使系统安全管理员能够发现系统性能上的不足或需要改进与加强的地方。
   而为了保护高安全度网络环境而产生的、可以确保把有害攻击隔离在可信网络之外、并保证可信网络内部信息不外泄的前提下，完成网间信息的安全交换的技术属于安全隔离技术。
转载请注明原文地址:https://jikaoti.com/ti/6ny7FFFM
本试题收录于： 信息系统项目管理师上午综合知识考试题库软考高级分类
0

信息系统项目管理师上午综合知识考试

软考高级

相关试题推荐
随机试题
最新回复(0)