网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
下列关于安全审计的内容说法中错误的是（）。
- A、应对网络系统中的网络设备运行情况、网络流量、用户行为等进行日志记录。
- B、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。
- C、应能根据记录数据进行分析，并生成报表。
- D、为了节约存储空间，审计记录可以随意删除、修改或覆盖。
参考答案
更多 “下列关于安全审计的内容说法中错误的是（）。A、应对网络系统中的网络设备运行情况、网络流量、用户行为等进行日志记录。B、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。C、应能根据记录数据进行分析，并生成报表。D、为了节约存储空间，审计记录可以随意删除、修改或覆盖。” 相关考题
考题
操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，现有的审计系统包括()三大功能模块。A.审计事件收集及过滤、审计事件记录及查询、审计事件分析及响应报警B.审计书籍挖掘、审计事件记录及查询、审计事件分析及响应报警C.系统日志采集与挖掘、安全时间记录及查询、安全响应报警D.审计事件特征提取、审计事件特征匹配、安全响应报警
考题
本级的安全保护机制具备用户自主保护级的所有安全保护功能，并创建、维护访问审计跟踪记录，以记录与系统安全相关事件发生的日期、时间、用户和实践类型等信息，使所有用户对自己行为的合法性负责。指的是（ ）A.系统审计保护级
B.用户自主保护级
C.安全标记保护级
D.安全访问保护级
考题
操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，为了完成审计功能，审计系统需要包括（ ）三大功能模块。
A.审计数据挖掘,审计事件记录及查询、审计事件分析及响应报警
B.审计事件特征提取、审计事件特征匹配、安全响应报警
C.审计事件收集及过滤、审计事件记录及查询,审计事件分析及响应报警系统
D.日志采集与挖掘、安全事件记录及查询、安全响应报警
考题
审计系统包括（ ）三大功能模块。
A.审计事件收集及过滤、审计事件记录及查询、审计事件分析及响应报警
B.审计书籍挖掘、审计事件记录及查询、审计事件分析及响应报警
C.系统日志采集与挖掘、安全时间记录及查询、安全响应报警
D.审计事件特征提取、审计事件特征匹配、安全响应报警
考题
以下关于审计的说法，不正确的是（请作答此空）。对于（ ）及以上安全级别的计算机系统来讲，审计功能是其必备的安全机制。
A.审计一种必要的安全手段。
B.审计系统包含三大功能模块：审计事件的收集及过滤功能模块，审计事件的记录及查询功能模块，审计事件分析及响应报警功能模块。
C.审计是指产生、记录并检查按时间顺序排列的系统事件记录的过程。
D.安全操作系统一般将要审计的事件分成注册事件、使用系统的事件及利用隐蔽通道的事件三类。
考题
下面对跟踪审计功能的描述哪项是正确的？（）A、审计跟踪不需要周期性复查B、实时审计可以在问题发生时进行阻止C、对一次事件的审计跟踪记录只需包括事件类型和发生时间D、审计是记录用户使用计算机网络系统进行的所有活动过程，它是提高安全的重要工具
考题
三级及以上信息系统的网络安全审计应满足以下（）要求。A、应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；B、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；C、应能够根据记录数据进行分析，并生成审计报表；D、应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。
考题
以下关于UNIX下对用户的安全审计方法哪些是正确的（）。A、对系统用户登陆的安全审计，审计工具有lastlog和WTMP程序B、对FTP服务的安全审计，使用syslogC、对在线用户的安全审计，使用what或w查看UTMP日志记录D、对网络的安全审计，使用syslog记录各种程序产生的日志记录
考题
当一个审计事件集出现或累计出现一定次数时可以确定一个违规的发生，并执行审计分析。事件的集合能够由经授权的用户进行（）。A、增加和修改等操作，不能删除B、增加、修改或删除等操作C、修改和删除等操作，不能增加D、由系统自动生成，用户无法进行增加、修改或删除等操作
考题
当软件运行时发生用户对数据的异常操作事件，应将事件记录到安全日志中。这些事件不应该包括（）A、不成功的存取数据尝试B、数据标志或标识被强制覆盖或修改C、客户敏感信息（如密码、磁道信息等）D、来自非授权用户的数据操作
考题
除了对访问、处理、程序变更和其他功能进行控制外，为保障系统的安全需要仍需要建立信息审计追踪。在一个用来记录非法的系统访问尝试的审计追踪日志中，一般不会包括下列哪项信息？（）A、授权用户列表B、事件或交易尝试的类型C、进行尝试的终端D、被获取的数据
考题
IT系统软件设计中应当考虑并执行安全审计功能，详细记录访问信息的活动，包括（）。A、记录的活动以是否有数据的修改、应用程序的异常关闭、异常删除触发B、应用系统应当配置单独的审计数据库，审计记录应单独存放，并设置严格的边界访问控制，只有安全管理人员才能够看到审计记录C、信息系统的审计功能包括：事件日期、时间、发起者信息、类型、描述和结果D、应用系统的审计进程为后台处理，与应用系统运行同步进行，并且对于审计进程应当涉及相应的守护进程，一旦出现异常停止系统可重新启动审计进程，从而保障审计的“完整性”
考题
单选题以下哪项会动摇应用系统审计轨迹的可靠性：（）A
在审计轨迹中的记录IDB
安全管理员具有审计文件的只读数据C
在执行操作时记录日期和时间D
更正系统错误时，用户可修改审计轨迹记录
考题
单选题除了对访问、处理、程序变更和其他功能进行控制外，为保障系统的安全需要仍需要建立信息审计追踪。在一个用来记录非法的系统访问尝试的审计追踪日志中，一般不会包括下列哪项信息？（）A
授权用户列表B
事件或交易尝试的类型C
进行尝试的终端D
被获取的数据
考题
单选题以下关于安全审计特征的描述中，错误的是（）。A
对用户使用网络和计算机的所有活动记录分析、审查和发现问题的重要的手段B
网络安全审计的功能包括自动响应、事件生成、分析、预览、事件存储、事件选择等C
目前大多数操作系统不提供日志功能D
安全审计是物联网应用系统保护数据安全的重大研究课题
考题
多选题下列对于安全配置规范中日志安全要求描述正确的是？（）A设备日志应支持对用户登录/登出进行记录。记录内容包括用户登录使用的账号，登录是否成功，登录时间，以及远程登录时，用户使用的IP地址。B设备日志应支持记录与设备相关的安全事件。C设备日志应支持记录用户对设备的操作，包括但不限于以下内容：账号创建、删除和权限修改，口令修改，读取和修改设备配置，读取和修改业务用户的话费数据、身份数据、涉及通信隐私数据。记录需要包含用户账号，操作时间，操作内容以及操作结果。D设备应支持远程日志功能。所有设备日志均能通过远程日志功能传输到日志服务器。设备应支持至少一种通用的远程标准日志接口，如SYSLOG、FTP等。
考题
多选题以下关于UNIX下对用户的安全审计方法哪些是正确的（）。A对系统用户登陆的安全审计，审计工具有lastlog和WTMP程序B对FTP服务的安全审计，使用syslogC对在线用户的安全审计，使用what或w查看UTMP日志记录D对网络的安全审计，使用syslog记录各种程序产生的日志记录
考题
多选题IT系统软件设计中应当考虑并执行安全审计功能，详细记录访问信息的活动，包括（）。A记录的活动以是否有数据的修改、应用程序的异常关闭、异常删除触发B应用系统应当配置单独的审计数据库，审计记录应单独存放，并设置严格的边界访问控制，只有安全管理人员才能够看到审计记录C信息系统的审计功能包括：事件日期、时间、发起者信息、类型、描述和结果D应用系统的审计进程为后台处理，与应用系统运行同步进行，并且对于审计进程应当涉及相应的守护进程，一旦出现异常停止系统可重新启动审计进程，从而保障审计的“完整性”
考题
单选题下面对跟踪审计功能的描述哪项是正确的？（）A
审计跟踪不需要周期性复查B
实时审计可以在问题发生时进行阻止C
对一次事件的审计跟踪记录只需包括事件类型和发生时间D
审计是记录用户使用计算机网络系统进行的所有活动过程，它是提高安全的重要工具
热门标签
最新试卷