A.查找安全漏洞。 B.修补安全漏洞。 C.发现不符合项、缺乏控制或控制无效等作为安全审计分析的基础。 D.以上描述都不对。
单项选择题在对IDS设备进行审计时,审计师最应关注:()
A.非威胁事件被识别成威胁事件的数量。 B.系统没有识别出攻击。 C.自动化工具生成的报告或日志。 D.被系统阻止的合法流量。
单项选择题在审计通信数据完整性时,被审计系统应采用哪种方法确保通信数据的完整性:()
A.加密数据 B.数字签名 C.CRC校验 D.以上都不对
单项选择题在审计无线网络安全时,禁用哪项配置可以使得本地网络更安全以防止未授权访问:()
A.MAC地址过滤。 B.WPA协议。 C.LEAP轻量级可扩展认证协议。 D.SSID广播。
单项选择题防止非授权访问数据文件的控制措施,哪项是最佳的方式:()
A.自动文件条目。 B.磁带库管理程序。 C.访问控制软件。 D.锁定库。
单项选择题使用双因子认证可以被以下哪种方式绕过:()
A.Dos(拒绝服务攻击)。 B.Man-in-the-middle(中间人攻击)。 C.Key logger(键盘记录)。 D.Brute force(暴力攻击)。