更多“保护审计跟踪记录免受非法访问的有效措施是()”相关问题
  • 第1题:

    信息系统安全划分为五个等级,按照从低到高排列正确的是( )。

    A.用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级
    B.用户自主保护级、安全标记保护级、系统审计保护级、结构化保护级、访问验证保护级
    C.用户自主保护级、结构化保护级、安全标记保护级、系统审计保护级、访问验证保护级
    D.用户自主保护级、系统审计保护级、系统审计保护级、安全标记保护级、访问验证保护级

    答案:A
    解析:
    信息系统安全划分为五个等级,按照从低到高排列依次为用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。速记词“泳洗俺解放”。

  • 第2题:

    跟踪审核活动应验证和记录纠正措施情况及有效性。


    正确答案:正确

  • 第3题:

    制定和执行公共场所禁止吸烟的相应措施是最有效地保护人们免受被动吸烟危害的措施之一。


    正确答案:正确

  • 第4题:

    审计是一种()的措施,即跟踪数据库的访问活动,已发现数据库的非法访问,达到安全的防范的目的


    正确答案:事后监视

  • 第5题:

    承包人应在施工过程中采取有效措施,注意保护饮用水源免受施工活动造成污染。


    正确答案:正确

  • 第6题:

    内部审计人员应进行(),促进被审计单位对审计发现的问题及时采取合理、有效的纠正措施。

    • A、跟踪审计
    • B、后续审计
    • C、事后审计
    • D、补充审计

    正确答案:B

  • 第7题:

    进行跟踪活动的主要原因是:()

    • A、确保内部审计师的建议能及时得到考虑。
    • B、确定管理层针对报告结果已采取适当措施。
    • C、使内部审计师评价其建议的有效性。
    • D、记录管理层对审计报告的反馈意见并及时完成审计归档。

    正确答案:B

  • 第8题:

    计算机信息系统可信计算基能创建和维护受保护客体的访问审计跟踪记录,并能阻止非授权的用户对它访问或破坏,这种做法是()

    • A、审计
    • B、检查
    • C、统计
    • D、技术管理

    正确答案:A

  • 第9题:

    单选题
    保护审计跟踪记录免受非法访问的有效措施是()
    A

    使用入侵检测技术

    B

    使用防火墙

    C

    使用强访问控制

    D

    加密


    正确答案: A
    解析: 暂无解析

  • 第10题:

    单选题
    进行跟踪活动的主要原因是:()
    A

    确保内部审计师的建议能及时得到考虑。

    B

    确定管理层针对报告结果已采取适当措施。

    C

    使内部审计师评价其建议的有效性。

    D

    记录管理层对审计报告的反馈意见并及时完成审计归档。


    正确答案: C
    解析: 《标准》规定,“首席审计执行官必须建立后续程序,监督及确保管理层已采取有效措施,或高级管理层已接受不采取行动的风险”,其他选项不是采取跟踪活动的主要原因。

  • 第11题:

    单选题
    计算机信息系统可信计算基能创建和维护受保护客体的访问审计跟踪记录,并能阻止非授权的用户对它访问或破坏,这种做法是()
    A

    审计

    B

    检查

    C

    统计

    D

    技术管理


    正确答案: D
    解析: 暂无解析

  • 第12题:

    单选题
    按照美国《千禧年数字版权法》的相关规定,下列属于技术措施法律保护例外的是()
    A

    设计、生产的主要目的是破解有效控制对受本规定保护作品的访问的技术措施

    B

    反向工程

    C

    由某人授意下向市场销售,并且知道可用于破解有效控制对受本规定保护作品的访问的措施

    D

    任何人不得破解有效控制受本规定保护作品访问的技术措施


    正确答案: B
    解析: 暂无解析

  • 第13题:

    以下哪一项不是审计措施的安全目标?()

    • A、发现试图绕过系统安全机制的访问
    • B、记录雇员的工作效率
    • C、记录对访问客体采用的访问方式
    • D、发现越权的访问行为

    正确答案:B

  • 第14题:

    室内和工作场所(),是保护人们免受被动吸烟危害的最有效措施。()

    • A、允许吸烟
    • B、禁止吸烟
    • C、互相敬烟

    正确答案:B

  • 第15题:

    ()是指对每个客户何时和如何使用哪种系统资源进行记录,以备日后检查和分析非法事件。

    • A、防篡改性
    • B、信息的不可否认性
    • C、审计跟踪
    • D、防抵赖性

    正确答案:C

  • 第16题:

    访问控制是防止对数据库进行非法访问的主要措施之一。


    正确答案:正确

  • 第17题:

    保护审计跟踪记录免受非法访问的有效措施是()

    • A、使用入侵检测技术
    • B、使用防火墙
    • C、使用强访问控制
    • D、加密

    正确答案:C

  • 第18题:

    春灌是保护树木免受冻害的有效措施之一。


    正确答案:错误

  • 第19题:

    防火墙是防范措施的总称,是一种有效的(),他可以阻挡对内、对外的非法访问和不安全的数据传递。

    • A、防护墙
    • B、网络安全模型
    • C、隔离带
    • D、保护网

    正确答案:B

  • 第20题:

    单选题
    内部审计人员应进行(),促进被审计单位对审计发现的问题及时采取合理、有效的纠正措施。
    A

    跟踪审计

    B

    后续审计

    C

    事后审计

    D

    补充审计


    正确答案: B
    解析: 暂无解析

  • 第21题:

    判断题
    跟踪审核活动应验证和记录纠正措施情况及有效性。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第22题:

    单选题
    防火墙是防范措施的总称,是一种有效的(),他可以阻挡对内、对外的非法访问和不安全的数据传递。
    A

    防护墙

    B

    网络安全模型

    C

    隔离带

    D

    保护网


    正确答案: C
    解析: 暂无解析

  • 第23题:

    填空题
    审计是一种()的措施,即跟踪数据库的访问活动,已发现数据库的非法访问,达到安全的防范的目的

    正确答案: 事后监视
    解析: 暂无解析

  • 第24题:

    单选题
    以下哪一项不是审计措施的安全目标?()
    A

    发现试图绕过系统安全机制的访问

    B

    记录雇员的工作效率

    C

    记录对访问客体采用的访问方式

    D

    发现越权的访问行为


    正确答案: D
    解析: 暂无解析