2021年下半年信息系統(tǒng)項(xiàng)目管理師真題解析：

安全審計(jì)的手段主要包括:（）。
①識別網(wǎng)絡(luò)各種違規(guī)操作
②對信息內(nèi)容和業(yè)務(wù)流程進(jìn)行審計(jì)，防止信息非法泄露
③響應(yīng)并阻斷網(wǎng)絡(luò)攻擊行為
④對系統(tǒng)運(yùn)行情況進(jìn)行日常維護(hù)
A、①②③
B、②③④
C、①②④
D、①③④
信管網(wǎng)解析：
信息系統(tǒng)項(xiàng)目管理師教程第3版P660：安全審計(jì)
安全審計(jì)是信息安全保障系統(tǒng)中的一個(gè)重要組成部分，是落實(shí)系統(tǒng)安全策略的重要機(jī)制和手段，通過安全審計(jì)，識別與防止計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)的攻擊行為，追查計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)的泄密行為。安全審計(jì)具體包括兩方面的內(nèi)容。
(1)采用網(wǎng)絡(luò)監(jiān)控與入侵防范系統(tǒng)，識別網(wǎng)絡(luò)各種違規(guī)操作與攻擊行為，即時(shí)響應(yīng)(如報(bào)警)并進(jìn)行阻斷。
(2)對信息內(nèi)容和業(yè)務(wù)流程進(jìn)行審計(jì)，可以防止內(nèi)部機(jī)密或敏感信息的非法泄漏和單位資產(chǎn)的流失。
信管網(wǎng)參考答案：A