2015年下半年信息系統(tǒng)項(xiàng)目管理師上午綜合知識(shí)真題解析

28、一般而言，網(wǎng)絡(luò)安全審計(jì)從審計(jì)級(jí)別上可分為（ ）、應(yīng)用級(jí)設(shè)計(jì)和用戶級(jí)審計(jì)三種級(jí)別
A、組織級(jí)審計(jì)
B、物理審計(jì)
C、系統(tǒng)級(jí)審計(jì)
D、單元級(jí)審計(jì)

信管網(wǎng)解析：
網(wǎng)絡(luò)安全審計(jì)從審計(jì)級(jí)別上可分為3種類型:系統(tǒng)級(jí)審計(jì)、應(yīng)用級(jí)審計(jì)和用戶級(jí)審計(jì)。
1)系統(tǒng)級(jí)審計(jì)
系統(tǒng)級(jí)審計(jì)主要針對(duì)系統(tǒng)的登入情況、用戶識(shí)別號(hào)、登入嘗試的日期和具體時(shí)間、退出的日期和時(shí)間、所使用的設(shè)備、登入后運(yùn)行程序等事件信息進(jìn)行審查。典型的系統(tǒng)級(jí)審計(jì)日志還包括部分與安全無(wú)關(guān)的信息，如系統(tǒng)操作、費(fèi)用記賬和網(wǎng)絡(luò)性能。這類審計(jì)卻無(wú)法跟蹤和記錄應(yīng)用事件，也無(wú)法提供足夠的細(xì)節(jié)信息。
2)應(yīng)用級(jí)審計(jì)
應(yīng)用級(jí)審計(jì)主要針對(duì)的是應(yīng)用程序的活動(dòng)信息，如打開和關(guān)閉數(shù)據(jù)文件，讀取、編輯、刪除記錄或字段的等特定操作，以及打印報(bào)告等。
3)用戶級(jí)審計(jì)
用戶級(jí)審計(jì)主要是審計(jì)用戶的操作活動(dòng)信息，如用戶直接啟動(dòng)的所有命令，用戶所有的鑒別和認(rèn)證操作，用戶所訪問(wèn)的文件和資源等信息。
信管網(wǎng)參考答案：C

2015年下半年信息系統(tǒng)項(xiàng)目管理師上午綜合知識(shí)真題解析匯總