第1題：

以下那個(gè)不是計(jì)算機(jī)取證工作的作用？（）

A、通過(guò)證據(jù)查找肇事者

B、通過(guò)證據(jù)推斷犯罪過(guò)程

C、通過(guò)證據(jù)判斷受害者損失程度

D、恢復(fù)數(shù)據(jù)降低損失

信管網(wǎng)參考答案：D

信管網(wǎng)參考解析

計(jì)算機(jī)取證（computer forensics）在打擊計(jì)算機(jī)和網(wǎng)絡(luò)犯罪中作用十分關(guān)鍵，它的目的是要將犯罪者留在計(jì)算機(jī)中的“痕跡”作為有效的訴訟證據(jù)提供給法庭，以便將犯罪嫌疑人繩之以法。因此，計(jì)算機(jī)取證是計(jì)算機(jī)領(lǐng)域和法學(xué)領(lǐng)域的一門交叉科學(xué)，被用來(lái)解決大量的計(jì)算機(jī)犯罪和事故，包括網(wǎng)絡(luò)入侵、盜用知識(shí)產(chǎn)權(quán)和網(wǎng)絡(luò)欺騙等。

計(jì)算機(jī)取證的目標(biāo) ：使調(diào)查的結(jié)果能夠經(jīng)受法庭的檢查。

第2題：

安全審計(jì)是對(duì)系統(tǒng)活動(dòng)和記錄的獨(dú)立檢查和驗(yàn)證，以下哪一項(xiàng)不是審計(jì)系統(tǒng)的作用：（）

A．輔助辨識(shí)和分析未經(jīng)授權(quán)的活動(dòng)或攻擊

B．對(duì)與已建立的安全策略的一致性進(jìn)行核查

C．及時(shí)阻斷違反安全策略的訪問(wèn)

D．幫助發(fā)現(xiàn)需要改進(jìn)的安全控制措施

信管網(wǎng)參考答案：C

信管網(wǎng)參考解析:

安全審計(jì)涉及四個(gè)基本要素:控制目標(biāo)、安全漏洞、控制措施和控制測(cè)試。其中,控制目標(biāo)是指企業(yè)根據(jù)具體的計(jì)算機(jī)應(yīng)用,結(jié)合單位實(shí)際制定出的安全控制要求。安全漏洞是指系統(tǒng)的安全薄弱環(huán)節(jié),容易被干擾或破壞的地方?？刂拼胧┦侵钙髽I(yè)為實(shí)現(xiàn)其安全控制目標(biāo)所制定的安全控制技術(shù)、配置方法及各種規(guī)范制度?？刂茰y(cè)試是將企業(yè)的各種安全控制措施與預(yù)定的安全標(biāo)準(zhǔn)進(jìn)行一致性比較,確定各項(xiàng)控制措施是否存在、是否得到執(zhí)行、對(duì)漏洞的防范是否有效,評(píng)價(jià)企業(yè)安全措施的可依賴程度。顯然,安全審計(jì)作為一個(gè)專門的審計(jì)項(xiàng)目,要求審計(jì)人員必須具有較強(qiáng)的專業(yè)技術(shù)知識(shí)與技能。