信息系統(tǒng)項目管理師每日練習題(2025/8/9)
試題1
學生小李3月20日向某學術期刊投了一篇論文,自3月20日起()日內(nèi),如果未收到投稿期刊社決定刊登的通知,小李可以將該論文投稿給其他期刊社。試題2
以下關于信息系統(tǒng)審計的敘述中。不正確的是()
A、信息系統(tǒng)審計是安全審計過程的核心部分
B、信息系統(tǒng)審計的目的是評估并提供反饋,保證及建議
C、信息系統(tǒng)審計師了解規(guī)劃、執(zhí)行及完成審計工作的步驟與技術,并盡量遵守國際信息系統(tǒng)升級與控制協(xié)會的一般公認信息系統(tǒng)審計準側、控制目標和其他法律與規(guī)定
D、信息系統(tǒng)審計的目的可以是收集并評估證件以決定一個計算機系統(tǒng)(信息系統(tǒng))是否有效做到保護資產(chǎn)、維護數(shù)據(jù)完整、完成組織目標
試題3
某高校決定開發(fā)網(wǎng)絡安全審計系統(tǒng),希望該系統(tǒng)能夠有選擇地記錄任何通過網(wǎng)絡對應用系統(tǒng)進行的操作并對其進行實時與事后分析和處理;具備入侵實時阻斷功能,同時不對應用系統(tǒng)本身的正常運行產(chǎn)生任何影響,能夠?qū)徲嫈?shù)據(jù)進行安全的保存;保證記錄不被非法刪除和篡改。該高校的安全審計系統(tǒng)最適合采用()。
A.基于網(wǎng)絡旁路監(jiān)控的審計
B.基于應用系統(tǒng)獨立程序的審計
C.基于網(wǎng)絡安全入侵檢測的預警系統(tǒng)
D.基于應用系統(tǒng)代理的審計
信息系統(tǒng)項目管理師每日練習題答案解析(2025/8/9)
試題1
信管網(wǎng)參考答案:B
信管網(wǎng)參考解析:
《著作權法》第三十五條規(guī)定:著作權人向報社、期刊社投稿的,自稿件發(fā)出之日起十五日內(nèi)未收到報社通知決定刊登的,或者自稿件發(fā)出之日起三十日內(nèi)未收到期刊社通知決定刊登的,可以將同一作品向其他報社、期刊社投稿。雙方另有約定的除外。
信管網(wǎng)課程內(nèi)容(點擊圖片了解詳細)
試題2
信管網(wǎng)參考答案:A
信管網(wǎng)參考解析:
A主次不分,應該說系統(tǒng)安全審計是信息系統(tǒng)審計的基本業(yè)務。
信息系統(tǒng)審計的基本業(yè)務:http://www.xiexiliangjiufa.com/pm1/39365.html
試題3
信管網(wǎng)參考答案:A
信管網(wǎng)參考解析:
基于網(wǎng)絡旁路監(jiān)控的審計方式與“基于網(wǎng)絡監(jiān)測的安全審計”實現(xiàn)原理及系統(tǒng)配置相同,僅是作用目標不同。這種方式主要的優(yōu)點包括:①能夠有選擇地記錄任何通過網(wǎng)絡對應用系統(tǒng)進行的操作并對其進行實時與事后分析和處理(如警報、阻斷、篩選可疑操作以及對審計數(shù)據(jù)進行數(shù)據(jù)挖掘等),無論系統(tǒng)采用的是c/s模式還是B/W/DB模式;②能夠記錄完整的信息,包括操作者的IP地址、時間、MAC地址以及完整的數(shù)據(jù)操作(如數(shù)據(jù)庫的完整SQL語句);③審計系統(tǒng)的運行不對應用系統(tǒng)本身的正常運行產(chǎn)生任何影響,不需要占用數(shù)據(jù)庫主機上的CPU、內(nèi)存和硬盤;④能夠?qū)徲嫈?shù)據(jù)進行安全的保存,能夠保證記錄不被非法刪除和篡改。
基于應用系統(tǒng)獨立程序的審計是指在應用程序內(nèi)部嵌入一個與應用服務同步運行的專用審計服務應用進程,用以全程跟蹤應用服務進程的運行。
基于應用系統(tǒng)代理的審計的優(yōu)點是實時性好,且審計粒度由用戶控制,可以減少不必要的審核數(shù)據(jù)。缺點在于要為每個應用單獨編寫代理程序,而且與應用系統(tǒng)編程相關。
網(wǎng)絡安全入侵檢測預警系統(tǒng)的基本功能是:負責監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流和同絡服務器系統(tǒng)中的審核信息,捕捉可疑的網(wǎng)絡和服務器系統(tǒng)活動,發(fā)現(xiàn)其中存在的安全問題,當網(wǎng)絡和主機被非法使用或破壞時,進行實時響應和報警,產(chǎn)生通告信息和日志。
綜合《信息系統(tǒng)項目管理師教程》(第2版)中對上述各種技術方案的評述,上述高校的安全審計系統(tǒng)最適合采用基于網(wǎng)絡旁路監(jiān)控的審計,因此應選A。
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請以權威部門公布的內(nèi)容為準!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質(zhì)量的課程和服務,解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,教材和資料參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學員考試保駕護航。面授、直播&錄播,多種班型靈活學習,滿足不同學員考證需求,降低課程學習難度,使學習效果事半功倍。
發(fā)表評論 查看完整評論 | |