2. 从业资格
  3. （　　）的目标是防止内部机密或敏感信息非法泄露和资产的流失。A.数字证书 B.

（　　）的目标是防止内部机密或敏感信息非法泄露和资产的流失。A.数字证书 B.

免费题库2022-08-02  57
问题 （　　）的目标是防止内部机密或敏感信息非法泄露和资产的流失。A.数字证书B.安全审计C.入侵监测D.访问控制
选项 A.数字证书
B.安全审计
C.入侵监测
D.访问控制
答案 B
解析 本题考查安全审计相关概念，参考《信息系统项目管理师教程（第3版）》P660。
安全审计是信息安全保障系统中的一个重要组成部分，是落实系统安全策略的重要机制和手段，通过安全审计，识别与防止计算机网络系统内的攻击行为，追查计算机网络系统内的泄密行为。安全审计具体包括两方面的内容。
（1）采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断。
（2）对信息内容和业务流程进行审计，可以防止内部机密或敏感信息的非法泄漏和单位资产的流失。
安全审计系统采用数据挖掘和数据仓库技术，对历史数据进行分析、处理和追踪，实现在不同网络环境中终端对终端的监控和管理，必要时通过多种途径向管理员发出警告或自动采取排错措施。因此信息安全审计系统被形象地比喻为“黑匣子”和“监护神”。
转载请注明原文地址:http://tihaiku.com/congyezige/2298279.html
本试题收录于： 高级信息系统项目管理师题库软件水平考试初中高级分类

高级信息系统项目管理师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)