国产精品愉拍在线看小宝,国产精品亚洲а∨怡红院

單項選擇題評審（Review）下列哪一項對開展IT審計工作最有益（）。

A.安全日志
B.安全方針
C.審計方針
D.配置設置

1.單項選擇題在確定數(shù)據(jù)分級和所有權時，需要（）。

A.記錄和審計訪問違規(guī)
B.識別和鏈接數(shù)據(jù)文件索引
C.系統(tǒng)安全控制得到整合
D.識別系統(tǒng)和數(shù)據(jù)資源

2.單項選擇題一個業(yè)務應用系統(tǒng)的業(yè)務用戶可以執(zhí)行業(yè)務功能，但不能執(zhí)行管理功能，應用的維護管理員可以對該管理系統(tǒng)執(zhí)行管理功能單不能執(zhí)行業(yè)務功能，這屬于（）。

A.職責分離
B.最小授權
C.基于規(guī)則的訪問控制
D.自助訪問控制

3.單項選擇題審計人員發(fā)現(xiàn)關鍵系統(tǒng)的一項安全控制中存在漏洞，最有可能導致這一問題的是（）。

A.安全指南的文件不全面
B.缺乏安全基線
C.基于主機的入侵防御系統(tǒng)存在缺陷
D.安全補丁沒有及時更新

4.單項選擇題一位心懷不滿的網(wǎng)絡管理員，截獲了公司秘書發(fā)送給老板的郵件，在篡改了郵件的內(nèi)容后在發(fā)送給老板。這一做法屬于（）。

A.竊聽
B.地址欺騙
C.跨站腳本攻擊
D.中間人攻擊

5.單項選擇題不需要使用真正的病毒就能判斷一個系統(tǒng)是否夠識別惡意代碼的方法是（）。

A.安裝多種防病毒軟件
B.使用EICAR文件進行測試
C.使用ITF集成測試設施
D.使用僵尸網(wǎng)絡進行測試