2021年下半年信息系統(tǒng)項目管理師真題解析：

安全審計的手段主要包括:（）。
①識別網(wǎng)絡(luò)各種違規(guī)操作
②對信息內(nèi)容和業(yè)務(wù)流程進行審計，防止信息非法泄露
③響應(yīng)并阻斷網(wǎng)絡(luò)攻擊行為
④對系統(tǒng)運行情況進行日常維護
A、①②③
B、②③④
C、①②④
D、①③④
信管網(wǎng)解析：
信息系統(tǒng)項目管理師教程第3版P660：安全審計
安全審計是信息安全保障系統(tǒng)中的一個重要組成部分，是落實系統(tǒng)安全策略的重要機制和手段，通過安全審計，識別與防止計算機網(wǎng)絡(luò)系統(tǒng)內(nèi)的攻擊行為，追查計算機網(wǎng)絡(luò)系統(tǒng)內(nèi)的泄密行為。安全審計具體包括兩方面的內(nèi)容。
(1)采用網(wǎng)絡(luò)監(jiān)控與入侵防范系統(tǒng)，識別網(wǎng)絡(luò)各種違規(guī)操作與攻擊行為，即時響應(yīng)(如報警)并進行阻斷。
(2)對信息內(nèi)容和業(yè)務(wù)流程進行審計，可以防止內(nèi)部機密或敏感信息的非法泄漏和單位資產(chǎn)的流失。
信管網(wǎng)參考答案：A