2. 从业资格
  3. 安全审计（security audit）是通过测试公司信息系统对一套确定标准的符

安全审计（security audit）是通过测试公司信息系统对一套确定标准的符

资格题库2022-08-02  28
问题 安全审计（security audit）是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法，安全审计的主要作用不包括 （ ） 。A.对潜在的攻击者起到震慑或警告作用B.对已发生的系统破坏行为提供有效的追究证据C.通过提供日志，帮助系统管理员发现入侵行为或潜在漏洞D.通过性能测试，帮助系统管理员发现性能缺陷或不足
选项 A.对潜在的攻击者起到震慑或警告作用
B.对已发生的系统破坏行为提供有效的追究证据
C.通过提供日志，帮助系统管理员发现入侵行为或潜在漏洞
D.通过性能测试，帮助系统管理员发现性能缺陷或不足
答案 D
解析 在2009年上半年曾出过类似考题。安全审计系统，主要作用有：一是震慑或警告作用；二是对破坏行为提供有效的追究证据；三是提供系统使用日志，从而帮助系统安全管理员及时发现系统入侵行为或潜在的系统漏洞；四是提供系统运行的统计日志，使系统安全管理员能够发现系统性能上的不足或需要改进的地方。
转载请注明原文地址:https://tihaiku.com/congyezige/2295203.html
本试题收录于： 高级信息系统项目管理师题库软件水平考试初中高级分类

高级信息系统项目管理师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)