2021年下半年系統(tǒng)集成項目管理工程師真題解析：

在網(wǎng)絡和信息安全產(chǎn)品中，獨立地對網(wǎng)絡行為和主機操作提供全面與忠實的記錄，方便用戶合作審查事故原因的是____。
A、防火墻
B、防毒軟件
C、掃描器
D、安全審計系統(tǒng)
信管網(wǎng)解析：
系統(tǒng)集成項目管理工程師教程第2版P159：安全審計。
主要的網(wǎng)絡和信息安全產(chǎn)品：
1.防火墻
防火墻通常被比喻為網(wǎng)絡安全的大門，用來鑒別什么樣的數(shù)據(jù)包可以進出企業(yè)內(nèi)部網(wǎng)。在應對黑客入侵方面，可以阻止基于IP包頭的攻擊和非信任地址的訪問。但傳統(tǒng)防火墻無法阻止和檢測基于數(shù)據(jù)內(nèi)容的黑客攻擊和病毒入侵，同時也無法控制內(nèi)部網(wǎng)絡之間的違規(guī)行為。
2.掃描器
掃描器可以說是入侵檢測的一-種， 主要用來發(fā)現(xiàn)網(wǎng)絡服務、網(wǎng)絡設備和主機的漏洞，通過定期的檢測與比較，發(fā)現(xiàn)入侵或違規(guī)行為留下的痕跡。當然，掃描器無法發(fā)現(xiàn)正在進行的入侵行為，而且它還有可能成為攻擊者的工具。
3.防毒軟件
防毒軟件是最為人熟悉的安全工具，可以檢測、清除各種文件型病毒、宏病毒和郵件病毒等。在應對黑客入侵方面，它可以查殺特洛伊木馬和蠕蟲等病毒程序，但對于基于網(wǎng)絡的攻擊行為(如掃描、針對漏洞的攻擊)卻無能為力。
4.安全審計系統(tǒng)
安全審計系統(tǒng)通過獨立的、對網(wǎng)絡行為和主機操作提供全面與忠實的記錄，方便用戶分析與審查事故原因，很像飛機上的黑匣子。由于數(shù)據(jù)量和分析量比較大，目前市場上鮮見特別成熟的產(chǎn)品，即使存在冠以審計名義的產(chǎn)品，也更多的是從事入侵檢測的工作。
信管網(wǎng)參考答案：D