2021年信息系统项目管理师试题及答案分析.docVIP

5月信息系统项目管理师试题及答案分析 第一题 安全审计是保障计算机系统安全重要手段之一，其作用不涉及 （1） 。 （1）A. 检测对系统入侵 B. 发现计算机滥用状况 C. 发现系统入侵行为和潜在漏洞 D. 保证可信网络内部信息不外泄 分析：安全审及至主体对客体进行访问和使用状况进行记录和审查，以保证安全规则被对的执行，并协助分析安全事帮产生因素。(教程p627) 一种安全审计系统，重要有如下作用(教程p629)： 对潜在袭击者起到震慑或警告作用。 对于已经发生系统破坏行为提供有效追纠证据。 为系统安全管理员提供有何时何地系统使用日记，从而协助系统安全管理员及时发现系统入侵行为或潜在系统漏洞。 为系统安全管理员提供系统运营记录日记，使系统安全管理员可以发现系统性能上局限性或需要改进地方。 网络安全审计详细内容： 监控网络内部顾客活动。 侦察系统中存在潜在威胁。 对寻常运营状况记录和分析。 对突发案件和异常事件事后分析。 辅助侦破和取证。 综上，安全审计重要是提供对信息记录并对分析提供根据，因而ABC都是其作用，但不能保证可信网络内部信息不外泄。 答案：D 第二-三题 网络安全包括了网络信息可用性、保密性、完整性和真实性。防范 Dos袭击是提高 （2） 办法，数字签名是保证 （3） 办法。 （2）A.可用性 B.保密性 C.完