2015年下半年信息系統(tǒng)項目管理師上午綜合知識真題解析

28、一般而言，網(wǎng)絡(luò)安全審計從審計級別上可分為（ ）、應(yīng)用級設(shè)計和用戶級審計三種級別
A、組織級審計
B、物理審計
C、系統(tǒng)級審計
D、單元級審計

信管網(wǎng)解析：
網(wǎng)絡(luò)安全審計從審計級別上可分為3種類型:系統(tǒng)級審計、應(yīng)用級審計和用戶級審計。
1)系統(tǒng)級審計
系統(tǒng)級審計主要針對系統(tǒng)的登入情況、用戶識別號、登入嘗試的日期和具體時間、退出的日期和時間、所使用的設(shè)備、登入后運行程序等事件信息進(jìn)行審查。典型的系統(tǒng)級審計日志還包括部分與安全無關(guān)的信息，如系統(tǒng)操作、費用記賬和網(wǎng)絡(luò)性能。這類審計卻無法跟蹤和記錄應(yīng)用事件，也無法提供足夠的細(xì)節(jié)信息。
2)應(yīng)用級審計
應(yīng)用級審計主要針對的是應(yīng)用程序的活動信息，如打開和關(guān)閉數(shù)據(jù)文件，讀取、編輯、刪除記錄或字段的等特定操作，以及打印報告等。
3)用戶級審計
用戶級審計主要是審計用戶的操作活動信息，如用戶直接啟動的所有命令，用戶所有的鑒別和認(rèn)證操作，用戶所訪問的文件和資源等信息。
信管網(wǎng)參考答案：C

2015年下半年信息系統(tǒng)項目管理師上午綜合知識真題解析匯總