• 試題1

  學(xué)生小李3月20日向某學(xué)術(shù)期刊投了一篇論文，自3月20日起（）日內(nèi)，如果未收到投稿期刊社決定刊登的通知，小李可以將該論文投稿給其他期刊社。
  A、15
  B、30
  C、60
  D、90
  

• 試題2

  以下關(guān)于信息系統(tǒng)審計的敘述中。不正確的是（）
  A、信息系統(tǒng)審計是安全審計過程的核心部分
  B、信息系統(tǒng)審計的目的是評估并提供反饋，保證及建議
  C、信息系統(tǒng)審計師了解規(guī)劃、執(zhí)行及完成審計工作的步驟與技術(shù)，并盡量遵守國際信息系統(tǒng)升級與控制協(xié)會的一般公認(rèn)信息系統(tǒng)審計準(zhǔn)側(cè)、控制目標(biāo)和其他法律與規(guī)定
  D、信息系統(tǒng)審計的目的可以是收集并評估證件以決定一個計算機(jī)系統(tǒng)（信息系統(tǒng)）是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成組織目標(biāo)

• 試題3

  某高校決定開發(fā)網(wǎng)絡(luò)安全審計系統(tǒng)，希望該系統(tǒng)能夠有選擇地記錄任何通過網(wǎng)絡(luò)對應(yīng)用系統(tǒng)進(jìn)行的操作并對其進(jìn)行實時與事后分析和處理；具備入侵實時阻斷功能，同時不對應(yīng)用系統(tǒng)本身的正常運(yùn)行產(chǎn)生任何影響，能夠?qū)徲嫈?shù)據(jù)進(jìn)行安全的保存；保證記錄不被非法刪除和篡改。該高校的安全審計系統(tǒng)最適合采用（）。
  A．基于網(wǎng)絡(luò)旁路監(jiān)控的審計
  B．基于應(yīng)用系統(tǒng)獨(dú)立程序的審計
  C．基于網(wǎng)絡(luò)安全入侵檢測的預(yù)警系統(tǒng)
  D．基于應(yīng)用系統(tǒng)代理的審計

信息系統(tǒng)項目管理師每日練習(xí)題答案解析（2025/8/9）

• 試題1

  信管網(wǎng)參考答案：B

  信管網(wǎng)參考解析：

  《著作權(quán)法》第三十五條規(guī)定：著作權(quán)人向報社、期刊社投稿的，自稿件發(fā)出之日起十五日內(nèi)未收到報社通知決定刊登的，或者自稿件發(fā)出之日起三十日內(nèi)未收到期刊社通知決定刊登的，可以將同一作品向其他報社、期刊社投稿。雙方另有約定的除外。

  信管網(wǎng)課程內(nèi)容(點擊圖片了解詳細(xì))

  

• 試題2

  信管網(wǎng)參考答案：A

  信管網(wǎng)參考解析：

  A主次不分，應(yīng)該說系統(tǒng)安全審計是信息系統(tǒng)審計的基本業(yè)務(wù)。

  信息系統(tǒng)審計的基本業(yè)務(wù)：http://www.shc2b.com/pm1/39365.html

• 試題3

  信管網(wǎng)參考答案：A

  信管網(wǎng)參考解析：

  基于網(wǎng)絡(luò)旁路監(jiān)控的審計方式與“基于網(wǎng)絡(luò)監(jiān)測的安全審計”實現(xiàn)原理及系統(tǒng)配置相同，僅是作用目標(biāo)不同。這種方式主要的優(yōu)點包括：①能夠有選擇地記錄任何通過網(wǎng)絡(luò)對應(yīng)用系統(tǒng)進(jìn)行的操作并對其進(jìn)行實時與事后分析和處理（如警報、阻斷、篩選可疑操作以及對審計數(shù)據(jù)進(jìn)行數(shù)據(jù)挖掘等），無論系統(tǒng)采用的是c/s模式還是B/W／DB模式；②能夠記錄完整的信息，包括操作者的IP地址、時間、MAC地址以及完整的數(shù)據(jù)操作（如數(shù)據(jù)庫的完整SQL語句）；③審計系統(tǒng)的運(yùn)行不對應(yīng)用系統(tǒng)本身的正常運(yùn)行產(chǎn)生任何影響，不需要占用數(shù)據(jù)庫主機(jī)上的CPU、內(nèi)存和硬盤；④能夠?qū)徲嫈?shù)據(jù)進(jìn)行安全的保存，能夠保證記錄不被非法刪除和篡改。
  基于應(yīng)用系統(tǒng)獨(dú)立程序的審計是指在應(yīng)用程序內(nèi)部嵌入一個與應(yīng)用服務(wù)同步運(yùn)行的專用審計服務(wù)應(yīng)用進(jìn)程，用以全程跟蹤應(yīng)用服務(wù)進(jìn)程的運(yùn)行。
  基于應(yīng)用系統(tǒng)代理的審計的優(yōu)點是實時性好，且審計粒度由用戶控制，可以減少不必要的審核數(shù)據(jù)。缺點在于要為每個應(yīng)用單獨(dú)編寫代理程序，而且與應(yīng)用系統(tǒng)編程相關(guān)。
  網(wǎng)絡(luò)安全入侵檢測預(yù)警系統(tǒng)的基本功能是：負(fù)責(zé)監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流和同絡(luò)服務(wù)器系統(tǒng)中的審核信息，捕捉可疑的網(wǎng)絡(luò)和服務(wù)器系統(tǒng)活動，發(fā)現(xiàn)其中存在的安全問題，當(dāng)網(wǎng)絡(luò)和主機(jī)被非法使用或破壞時，進(jìn)行實時響應(yīng)和報警，產(chǎn)生通告信息和日志。
  綜合《信息系統(tǒng)項目管理師教程》（第2版）中對上述各種技術(shù)方案的評述，上述高校的安全審計系統(tǒng)最適合采用基于網(wǎng)絡(luò)旁路監(jiān)控的審計，因此應(yīng)選A。