安全审计工程师考试试卷及答案.docVIP

安全审计工程师考试试卷及答案

一、填空题（每题1分，共10分）

1.安全审计的核心目标是验证信息系统是否符合______要求。

2.ISO27001标准中，安全审计属于PDCA循环的______阶段。

3.安全审计中记录发现问题的核心文档是______。

4.常用漏洞扫描工具除Nessus外，还有______。

5.金融行业安全审计需重点关注的法规是《______》。

6.审计“谁、何时、做了什么”属于______维度。

7.漏洞扫描属于安全审计的______类活动。

8.审计人员需保持______，避免利益冲突。

9.安全审计计划应包含范围、时间及______。

10.日志审计重点覆盖系统、