对信息系统进行安全审计的步骤有哪些？依据的原理是什么？

参考答案：步骤：
（1）收集审计事件，产生审计记录；
（2）根据记录进行安全时间的分析；
（3）采取处理措施。原理：采用数据挖掘和数据仓库技术，实现在不同网络环境中终端对终端的监控和管理，必要时通过多种途径向管理员发出警告或自动采取排错措施，对历史数据进行分析、处理和追踪

进入题库练习

查答案就用赞题库小程序还有拍照搜题语音搜题快来试试吧

无需下载立即使用

你可能喜欢

问答题

制定信息系统的安全策略通常采用哪些原则？

参考答案：（1）选择先进的网络安全技术（2）进行严格的安全管理（3）遵循完整一致性（4）坚持动态性（5）实行最小化授权（6）实施全...

点击查看答案进入题库练习

问答题

列举TCP/IP各层都提供了哪些安全协议。

参考答案：链路层的安全协议有PPTP，L2F等；网络层有IPSec；传输层有SSL/TLS/SOCK5；应用层有SET，S-HTT...

点击查看答案进入题库练习

问答题

检测计算机病毒的方法主要有哪些？

参考答案：（1）特征代码法
（2）校验和法
（3）行为检测法
（4）软件模拟法
（5）VICE先知扫描法

点击查看答案进入题库练习

问答题

从文件类型上看，计算机病毒可以分为哪几类？

参考答案：文件型病毒通常分为源码型病毒、入侵型病毒和外壳型病毒，以文件外壳型病毒最为流行。文件型病毒按其驻留内存方式的不同可分为高...

点击查看答案进入题库练习

问答题

内外网隔离技术主要分为哪几类？

参考答案：用户级物理隔离：（1）双机物理隔离系统；（2）双硬盘物理隔离系统；（3）单硬盘物理隔离系统。网络级物理隔离：（1）隔离集...

点击查看答案进入题库练习

问答题

试描述如何使入侵检测系统和防火墙协调工作。

参考答案：首先安装防火墙，并制定相应的安全策略加以实施，从而完成对网络的第一层保护。入侵检测系统处于防火墙之后对网络活动进行实时检...

点击查看答案进入题库练习

问答题

什么是入侵检测，它是否可以作为一种安全策略单独使用？

参考答案：入侵检测是指对入侵行为的发觉。它通过在计算机网络或计算机系统中的若干关键点收集信息并对收集到的信息进行分析，从而判断网络...

点击查看答案进入题库练习

问答题

个好的防火墙应该具备哪些特征？

参考答案：一个好的防火墙系统应具有以下五方面的特性：（1）所有在内部网络和外部网络之间传输的数据都必须能够通过防火墙；（2）只有被...

点击查看答案进入题库练习

问答题

什么是防火墙，它应具有什么基本功能？

参考答案：因特网防火墙是这样的（一组）系统，它能增强机构内部网络的安全性，用于加强网络间的访问控制，防止外部用户非法使用内部网的资...

点击查看答案进入题库练习

问答题

数据库加密有哪些特点？

参考答案：较之传统的数据加密技术，数据库密码系统有其自身的要求和特点。1）数据库密码系统应采用公开密钥。2）具有多级密钥结构。当查...

点击查看答案进入题库练习

赞题库

赞题库-搜题找答案

（已有500万+用户使用）

历年真题
章节练习
每日一练
高频考题
错题收藏
在线模考
提分密卷
模拟试题

无需下载立即使用

手机版电脑版