信息安全工程師審計(jì)系統(tǒng)需要包括哪些功能模塊

安全審計(jì)

在安全操作系統(tǒng)中，安全審計(jì)的作用主要體現(xiàn)在根據(jù)審計(jì)信息追查執(zhí)行事件的當(dāng)事人，明確事故責(zé)任;通過對(duì)審計(jì)信息的分析，可以發(fā)現(xiàn)系統(tǒng)設(shè)計(jì)或配置管理存在的不足，有利于改進(jìn)系統(tǒng)安全性:把審計(jì)功能與報(bào)警功能結(jié)合起來，可以實(shí)現(xiàn)安全管理員對(duì)系統(tǒng)狀態(tài)的實(shí)時(shí)監(jiān)控。

審計(jì)是指產(chǎn)生、記錄并檢查按時(shí)間順序排列的系統(tǒng)事件記錄的過程。它是一個(gè)被信任的機(jī)制， TCB的一部分。同時(shí)它也是計(jì)算機(jī)系統(tǒng)安全機(jī)制的一個(gè)不可或缺的部分，對(duì)于C2及以上安全級(jí)別的計(jì)算機(jī)系統(tǒng)來講，審計(jì)功能是其必備的安全機(jī)制。而且審計(jì)是其他安全機(jī)制的有力補(bǔ)充，它貫穿計(jì)算機(jī)安全機(jī)制實(shí)現(xiàn)的整個(gè)過程，從身份鑒別到訪問控制這些都離不開審計(jì)，同時(shí)審計(jì)還是后來人們研究的入侵檢測(cè)系統(tǒng)的前提。

習(xí)題演練：

操作系統(tǒng)的安全審計(jì)是指對(duì)系統(tǒng)中有關(guān)安全的活動(dòng)進(jìn)行記錄、檢查和審核的過程，為了完成審計(jì)功能，審計(jì)系統(tǒng)需要包括（  ）三大功能模塊。

A.審計(jì)數(shù)據(jù)挖掘,審計(jì)事件記錄及查詢、審計(jì)事件分析及響應(yīng)報(bào)警

B.審計(jì)事件特征提取、審計(jì)事件特征匹配、安全響應(yīng)報(bào)警

C.審計(jì)事件收集及過濾、審計(jì)事件記錄及查詢,審計(jì)事件分析及響應(yīng)報(bào)警系統(tǒng)

D.日志采集與挖掘、安全事件記錄及查詢、安全響應(yīng)報(bào)警

信管網(wǎng)參考答案: C(僅供參考,歡迎評(píng)論交流)

信管網(wǎng)解析:

本題考查操作系統(tǒng)安全審計(jì)功能

操作系統(tǒng)為了完成審計(jì)功能需要收集、記錄審計(jì)事件 ，并提供查詢過濾分析等相關(guān)功能模塊。