网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
多选题
IT系统软件设计中应当考虑并执行安全审计功能，详细记录访问信息的活动，包括（）。
A
记录的活动以是否有数据的修改、应用程序的异常关闭、异常删除触发
B
应用系统应当配置单独的审计数据库，审计记录应单独存放，并设置严格的边界访问控制，只有安全管理人员才能够看到审计记录
C
信息系统的审计功能包括：事件日期、时间、发起者信息、类型、描述和结果
D
应用系统的审计进程为后台处理，与应用系统运行同步进行，并且对于审计进程应当涉及相应的守护进程，一旦出现异常停止系统可重新启动审计进程，从而保障审计的“完整性”
参考答案
参考解析
解析：
暂无解析
更多 “多选题IT系统软件设计中应当考虑并执行安全审计功能，详细记录访问信息的活动，包括（）。A记录的活动以是否有数据的修改、应用程序的异常关闭、异常删除触发B应用系统应当配置单独的审计数据库，审计记录应单独存放，并设置严格的边界访问控制，只有安全管理人员才能够看到审计记录C信息系统的审计功能包括：事件日期、时间、发起者信息、类型、描述和结果D应用系统的审计进程为后台处理，与应用系统运行同步进行，并且对于审计进程应当涉及相应的守护进程，一旦出现异常停止系统可重新启动审计进程，从而保障审计的“完整性”” 相关考题
考题
操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，为了完成审计功能，审计系统需要包括（）三大功能模块。A.审计数据挖掘,审计事件记录及查询、审计事件分析及响应报警B.审计事件特征提取、审计事件特征匹配、安全响应报警C.审计事件收集及过滤、审计事件记录及查询,审计事件分析及响应报警系统D.日志采集与挖掘、安全事件记录及查询、安全响应报警
考题
我国的安全标准将信息系统安全划分的等级中,()的安全保护机制具备结构化保护级的全部功能,它特别增设了访问验证功能,负责仲裁主体对客体的全部访问活动。
A、用户自主保护级B、系统审计保护级C、全标记保护级D、访问验证保护级
考题
IT系统软件设计中应当考虑并执行安全审计功能，详细记录访问信息的活动，包括()。A、记录的活动以是否有数据的修改、应用程序的异常关闭、异常删除触发B、应用系统应当配置单独的审计数据库，审计记录应单独存放，并设置严格的边界访问控制，只有安全管理人员才能够看到审计记录C、信息系统的审计功能包括：事件日期、时间、发起者信息、类型、描述和结果D、应用系统的审计进程为后台处理，与应用系统运行同步进行，并且对于审计进程应当涉及相应的守护进程，一旦出现异常停止系统可重新启动审计进程，从而保障审计的“完整性”
考题
操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，现有的审计系统包括()三大功能模块。A.审计事件收集及过滤、审计事件记录及查询、审计事件分析及响应报警B.审计书籍挖掘、审计事件记录及查询、审计事件分析及响应报警C.系统日志采集与挖掘、安全时间记录及查询、安全响应报警D.审计事件特征提取、审计事件特征匹配、安全响应报警
考题
应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、功能性安全和数据域安全。针对应用系统安全管理，首先要考虑（）。A.系统级安全B.资源访问安全C.功能性安全D.数据域安全
考题
应用系统运行中涉及到安全和保密层次包括系统安全、资源访问安全、功能性安全和数据域安全，针对应用系统安全管理，首先要考虑（ ）。A.系统级安全
B.资源访问安全
C.功能性安全
D.数据域安全
考题
本级的安全保护机制具备用户自主保护级的所有安全保护功能，并创建、维护访问审计跟踪记录，以记录与系统安全相关事件发生的日期、时间、用户和实践类型等信息，使所有用户对自己行为的合法性负责。指的是（ ）A.系统审计保护级
B.用户自主保护级
C.安全标记保护级
D.安全访问保护级
考题
操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核。以下关于审计说法不正确的是（ ）。
A.审计是对访问控制的必要补充，是访问控制的一个重要内容，它的主要目的就是检测和阻止非法用户对计算机系统的入侵，并显示合法用户的误操作。
B.审计是一种事先预防的手段保证系统安全，是系统安全的第一道防线。
C.审计与监控能够再现原有的进程和问题，这对于责任追查和数据恢复非常有必要。
D.审计会对用户使用何种信息资源、使用的时间，以及如何使用（执行何种操作）进行记录与监控。
考题
下面( )通常是安全软件的功能。A.验证用户身份和控制信息资源访问
B.记录计算机系统活动，包括每个活动开始时间和每个文件被访问的时间
C.显示终端键盘输入的数据
D.记录和监控程序源代码和目标代码文件的变更
考题
三级及以上信息系统的网络安全审计应满足以下（）要求。A、应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；B、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；C、应能够根据记录数据进行分析，并生成审计报表；D、应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。
考题
除了对访问、处理、程序变更和其他功能进行控制外，为保障系统的安全需要仍需要建立信息审计追踪。在一个用来记录非法的系统访问尝试的审计追踪日志中，一般不会包括下列哪项信息？（）A、授权用户列表B、事件或交易尝试的类型C、进行尝试的终端D、被获取的数据
考题
以下哪一个不是安全审计的作用？（）A、记录系统被访问的过程及系统保护机制的运行状态B、发现试图绕过保护机制的行为C、及时发现并阻止用户身份的变化D、报告并阻碍绕过保护机制的行为并记录相关进程，为灾难恢复提供信息
考题
单选题以下哪一个不是安全审计的作用？（）A
记录系统被访问的过程及系统保护机制的运行状态B
发现试图绕过保护机制的行为C
及时发现并阻止用户身份的变化D
报告并阻碍绕过保护机制的行为并记录相关进程，为灾难恢复提供信息
考题
多选题IT系统软件设计中应当考虑并执行安全审计功能，详细记录访问信息的活动，包括（）。A记录的活动以是否有数据的修改、应用程序的异常关闭、异常删除触发B应用系统应当配置单独的审计数据库，审计记录应单独存放，并设置严格的边界访问控制，只有安全管理人员才能够看到审计记录C信息系统的审计功能包括：事件日期、时间、发起者信息、类型、描述和结果D应用系统的审计进程为后台处理，与应用系统运行同步进行，并且对于审计进程应当涉及相应的守护进程，一旦出现异常停止系统可重新启动审计进程，从而保障审计的“完整性”
考题
单选题IS审计师评估逻辑访问控制时首先应该：（）A
记录对系统访问路径的控制B
测试访问路径的控制以判断是否起作用C
评估与已有政策和实践相关的安全环境D
获取并理解信息处理的安全风险
考题
单选题除了对访问、处理、程序变更和其他功能进行控制外，为保障系统的安全需要仍需要建立信息审计追踪。在一个用来记录非法的系统访问尝试的审计追踪日志中，一般不会包括下列哪项信息？（）A
授权用户列表B
事件或交易尝试的类型C
进行尝试的终端D
被获取的数据
热门标签
最新试卷