网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）
单选题
下面哪一个是最好的审计程序，以决定是否防火墙的配置符合组织的安全政策（）。
A

审查参数设置

B

与防火墙管理员面谈

C

审查实际程序

D

审查最近所受攻击的设备日志文件

参考答案

参考解析
解析： 暂无解析
更多 “单选题下面哪一个是最好的审计程序，以决定是否防火墙的配置符合组织的安全政策（）。A 审查参数设置B 与防火墙管理员面谈C 审查实际程序D 审查最近所受攻击的设备日志文件” 相关考题
考题 对质量管理活动进行结构性审查，决定一个项目质量活动是否符合组织政策、过程和程序的独立的评估活动称为（）A.过程分析B.基准分析C.整体审计D.质量审计
查看答案
考题 ()验证一个配置项的实际工作性能是否符合他的需求规格说明。 A、功能配置审计B、物理配置审计C、设计评审D、代码审计
查看答案
考题 某内部审计师正在评估新政策和程序在保持适度风险方面的充分性。为实现这一审计目标，最不相关的程序是：A.与经营管理人员面谈，明确那些比较模糊的业务程序 B.如有必要，与最高管理层或董事会成员面谈，以明确政策性的内容 C.测试投资样本是否符合新业务程序的要求 D.审阅最近公布的新规章，并确定新程序是否符合这些规章的要求
查看答案
考题 （ ）验证一个配置项的实际工作性能是否符合他的需求规划说明。A.功能配置审计 B.物理配置审计 C.设计评审 D.代码审计
查看答案
考题 在审查了防火墙后，，审计师应该最关心以下哪一项（）。A、明确定义的安全政策B、实施防火墙用最新、最可靠的算法C、执行有效的防火墙的安全政策D、防火墙安装的平台的安全性
查看答案
考题 下面哪一个是最安全的防火墙系统（）。A、Screened-hostfirewallB、Screened-subnetfirewallC、Dual-homedfirewallD、Stateful-inspectionfirewall
查看答案
考题 下面哪一个是最好的审计程序，以决定是否防火墙的配置符合组织的安全政策（）。A、审查参数设置B、与防火墙管理员面谈C、审查实际程序D、审查最近所受攻击的设备日志文件
查看答案
考题 以下哪一个是检测内部对于IT资源攻击的最好的控制（）。A、检查活动日志B、检测防火墙日志C、实施安全政策D、实施适当的职责分离
查看答案
考题 将网络安全策略的配置和调整程序化，属于硬件防火墙的（）安全维护。A、日志记录B、配置文件C、系统文件D、服务程序
查看答案
考题 对质量管理活动进行结构性审查，决定一个项目质量活动是否符合组织政策、过程和程序的独立的评估活动称为（）。A、过程分析B、基准分析C、整体审计D、质量审计
查看答案
考题 下面不属于天网防火墙功能的是（）。A、可以决定某个应用程序是否可以访问网络B、可以根据IP地址决定该主机是否可以访问自己的计算机C、可以阻断任何病毒程序访问自己D、可以对防火墙的安全级别进行设置
查看答案
考题 为保障网络互联的安全，下面哪种说法符合IT内控的管理要求（）A、安全管理员每季度对安全设备的规则进行复核、确认、检查，填写安全设备配置检查记录表B、安全管理员每月对安全设备的规则进行复核、确认、检查，填写安全设备配置检查记录表C、网络管理员每日对网络设备登录日志、防火墙日志、入侵检测日志等进行审计监控D、网络管理员每周对网络设备登录日志、防火墙日志、入侵检测日志等进行审计监控
查看答案
考题 应收账款审计的目标之一是：确定信用政策的招待是否符合既定的标准程序。下列哪种审计程序能够提供最合适的证据？（）A、直接询问信用部门经理，信用政策的执行是否符合既定的政策和程序B、抽取一定的统计样本，测试是否符合既定程序C、对赊销趋势和坏帐金额之间的关系进行分析性复核D、复核定期应收帐款帐龄分析程序
查看答案
考题 防火墙管理员应承担下面哪些责任（）A、规划和部署，策略制定，规则配置与测试B、防火墙状态监控C、防火墙日志审计分析D、安全事件的响应处理
查看答案
考题 一个组织为他的供应链伙伴和客户提供信息，通过外联网和基础设施。下面哪一个是IS审计师在审查防火墙安全架构时应该最关注的（）。A、安全套接层为用户认证和远程管理防火墙B、基于变更需求，升级防火墙策略C、阻挡进入的通讯，除非通讯类型和连接被特别许可D、防火墙被配置在业务操作系统顶部并安装了所有选项
查看答案
考题 SQL SERVER的网络配置审计要注意哪些方面？（）A、是否更改默认通讯端口B、命名管道是否需要C、通讯端口是否使用防火墙等手段限制访问D、UDP 1434端口是否使用防火墙等手段限制访问
查看答案
考题 下面关于防火墙的维护和策略制定说法正确的是（）A、所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上B、Web界面可以通过SSL加密用户名和密码。非Web的图形界面如果既没有内部加C、对防火墙策略进行验证的最简单的方法是，获得防火墙配置的拷贝，然后把这些D、对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试E、渗墙分析可以取代传统的审计程序
查看答案
考题 单选题以下哪一个是检测内部对于IT资源攻击的最好的控制（）。A 检查活动日志B 检测防火墙日志C 实施安全政策D 实施适当的职责分离
查看答案
考题 单选题将网络安全策略的配置和调整程序化，属于硬件防火墙的（）安全维护。A 日志记录B 配置文件C 系统文件D 服务程序
查看答案
考题 多选题为保障网络互联的安全，下面哪种说法符合IT内控的管理要求（）A安全管理员每季度对安全设备的规则进行复核、确认、检查，填写安全设备配置检查记录表B安全管理员每月对安全设备的规则进行复核、确认、检查，填写安全设备配置检查记录表C网络管理员每日对网络设备登录日志、防火墙日志、入侵检测日志等进行审计监控D网络管理员每周对网络设备登录日志、防火墙日志、入侵检测日志等进行审计监控
查看答案
考题 单选题对质量管理活动进行结构性审查，决定一个项目质量活动是否符合组织政策、过程和程序的独立的评估活动称为（）。A 过程分析B 基准分析C 整体审计D 质量审计
查看答案
考题 单选题在审查了防火墙后，，审计师应该最关心以下哪一项（）。A 明确定义的安全政策B 实施防火墙用最新、最可靠的算法C 执行有效的防火墙的安全政策D 防火墙安装的平台的安全性
查看答案
考题 单选题一个组织为他的供应链伙伴和客户提供信息，通过外联网和基础设施。下面哪一个是IS审计师在审查防火墙安全架构时应该最关注的（）。A 安全套接层为用户认证和远程管理防火墙B 基于变更需求，升级防火墙策略C 阻挡进入的通讯，除非通讯类型和连接被特别许可D 防火墙被配置在业务操作系统顶部并安装了所有选项
查看答案
考题 单选题下面哪一个是最安全的防火墙系统（）。A Screened-hostfirewallB Screened-subnetfirewallC Dual-homedfirewallD Stateful-inspectionfirewall
查看答案
考题 单选题应收账款审计的目标之一是：确定信用政策的招待是否符合既定的标准程序。下列哪种审计程序能够提供最合适的证据？（）A 直接询问信用部门经理，信用政策的执行是否符合既定的政策和程序B 抽取一定的统计样本，测试是否符合既定程序C 对赊销趋势和坏帐金额之间的关系进行分析性复核D 复核定期应收帐款帐龄分析程序
查看答案
考题 单选题下面不属于天网防火墙功能的是（）。A 可以决定某个应用程序是否可以访问网络B 可以根据IP地址决定该主机是否可以访问自己的计算机C 可以阻断任何病毒程序访问自己D 可以对防火墙的安全级别进行设置
查看答案
考题 多选题防火墙管理员应承担下面哪些责任（）A规划和部署，策略制定，规则配置与测试B防火墙状态监控C防火墙日志审计分析D安全事件的响应处理
查看答案
热门标签
最新试卷