二级安全测试安全审计题及答案详解.pdfVIP

二级安全测试安全测试安全审计题及答案解析

一、单选题

1.以下哪项属于安全审计的基本目标？（1分）

理问题答案略解析本题要求考生设计一个安全审计方案重点考察考生对安全审计流程工具使用和改进建议的理解和应用能力标准答案一单选题CBDADDBCDD二多选题ABCABCDABCDABCDABCD三填空题准备实施评估安全风险改进建议系统日志用户操

A.确保系统运行稳定

B.提升用户操作体验

C.降低系统安全风险

D.增加系统功能模块

【答案】C

【解析】安全审计的基本目标是识别和评估系统中的安全风险，确保系统运

行安全，符合信息安全保护要求。

络流量分析B系统日志分析C用户行为分析D以上全部答案D解析安全审计的常见技术手段包括网络流量分析系统日志分析用户行为分析等是实现安全审计的核心手段安全审计通常采用哪种方式开展分A定期检查B实时监控C随机抽查D非常规审计答案A解析安全审计通常

2.安全审计的审计对象通常不包括以下哪项？（1分）

A.系统日志

B.用户操作记录

C.网络流量

D.系统配置文件

【答案】B