• 試題1

  學(xué)生小李3月20日向某學(xué)術(shù)期刊投了一篇論文，自3月20日起（）日內(nèi)，如果未收到投稿期刊社決定刊登的通知，小李可以將該論文投稿給其他期刊社。
  A、15
  B、30
  C、60
  D、90
  

• 試題2

  以下關(guān)于信息系統(tǒng)審計(jì)的敘述中。不正確的是（）
  A、信息系統(tǒng)審計(jì)是安全審計(jì)過(guò)程的核心部分
  B、信息系統(tǒng)審計(jì)的目的是評(píng)估并提供反饋，保證及建議
  C、信息系統(tǒng)審計(jì)師了解規(guī)劃、執(zhí)行及完成審計(jì)工作的步驟與技術(shù)，并盡量遵守國(guó)際信息系統(tǒng)升級(jí)與控制協(xié)會(huì)的一般公認(rèn)信息系統(tǒng)審計(jì)準(zhǔn)側(cè)、控制目標(biāo)和其他法律與規(guī)定
  D、信息系統(tǒng)審計(jì)的目的可以是收集并評(píng)估證件以決定一個(gè)計(jì)算機(jī)系統(tǒng)（信息系統(tǒng)）是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成組織目標(biāo)

• 試題3

  某高校決定開(kāi)發(fā)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)，希望該系統(tǒng)能夠有選擇地記錄任何通過(guò)網(wǎng)絡(luò)對(duì)應(yīng)用系統(tǒng)進(jìn)行的操作并對(duì)其進(jìn)行實(shí)時(shí)與事后分析和處理；具備入侵實(shí)時(shí)阻斷功能，同時(shí)不對(duì)應(yīng)用系統(tǒng)本身的正常運(yùn)行產(chǎn)生任何影響，能夠?qū)徲?jì)數(shù)據(jù)進(jìn)行安全的保存；保證記錄不被非法刪除和篡改。該高校的安全審計(jì)系統(tǒng)最適合采用（）。
  A．基于網(wǎng)絡(luò)旁路監(jiān)控的審計(jì)
  B．基于應(yīng)用系統(tǒng)獨(dú)立程序的審計(jì)
  C．基于網(wǎng)絡(luò)安全入侵檢測(cè)的預(yù)警系統(tǒng)
  D．基于應(yīng)用系統(tǒng)代理的審計(jì)

信息系統(tǒng)項(xiàng)目管理師每日練習(xí)題答案解析（2025/8/9）

• 試題1

  信管網(wǎng)參考答案：B

  信管網(wǎng)參考解析：

  《著作權(quán)法》第三十五條規(guī)定：著作權(quán)人向報(bào)社、期刊社投稿的，自稿件發(fā)出之日起十五日內(nèi)未收到報(bào)社通知決定刊登的，或者自稿件發(fā)出之日起三十日內(nèi)未收到期刊社通知決定刊登的，可以將同一作品向其他報(bào)社、期刊社投稿。雙方另有約定的除外。

  信管網(wǎng)課程內(nèi)容(點(diǎn)擊圖片了解詳細(xì))

  

• 試題2

  信管網(wǎng)參考答案：A

  信管網(wǎng)參考解析：

  A主次不分，應(yīng)該說(shuō)系統(tǒng)安全審計(jì)是信息系統(tǒng)審計(jì)的基本業(yè)務(wù)。

  信息系統(tǒng)審計(jì)的基本業(yè)務(wù)：http://m.pokkc.com/pm1/39365.html

• 試題3

  信管網(wǎng)參考答案：A

  信管網(wǎng)參考解析：

  基于網(wǎng)絡(luò)旁路監(jiān)控的審計(jì)方式與“基于網(wǎng)絡(luò)監(jiān)測(cè)的安全審計(jì)”實(shí)現(xiàn)原理及系統(tǒng)配置相同，僅是作用目標(biāo)不同。這種方式主要的優(yōu)點(diǎn)包括：①能夠有選擇地記錄任何通過(guò)網(wǎng)絡(luò)對(duì)應(yīng)用系統(tǒng)進(jìn)行的操作并對(duì)其進(jìn)行實(shí)時(shí)與事后分析和處理（如警報(bào)、阻斷、篩選可疑操作以及對(duì)審計(jì)數(shù)據(jù)進(jìn)行數(shù)據(jù)挖掘等），無(wú)論系統(tǒng)采用的是c/s模式還是B/W／DB模式；②能夠記錄完整的信息，包括操作者的IP地址、時(shí)間、MAC地址以及完整的數(shù)據(jù)操作（如數(shù)據(jù)庫(kù)的完整SQL語(yǔ)句）；③審計(jì)系統(tǒng)的運(yùn)行不對(duì)應(yīng)用系統(tǒng)本身的正常運(yùn)行產(chǎn)生任何影響，不需要占用數(shù)據(jù)庫(kù)主機(jī)上的CPU、內(nèi)存和硬盤；④能夠?qū)徲?jì)數(shù)據(jù)進(jìn)行安全的保存，能夠保證記錄不被非法刪除和篡改。
  基于應(yīng)用系統(tǒng)獨(dú)立程序的審計(jì)是指在應(yīng)用程序內(nèi)部嵌入一個(gè)與應(yīng)用服務(wù)同步運(yùn)行的專用審計(jì)服務(wù)應(yīng)用進(jìn)程，用以全程跟蹤應(yīng)用服務(wù)進(jìn)程的運(yùn)行。
  基于應(yīng)用系統(tǒng)代理的審計(jì)的優(yōu)點(diǎn)是實(shí)時(shí)性好，且審計(jì)粒度由用戶控制，可以減少不必要的審核數(shù)據(jù)。缺點(diǎn)在于要為每個(gè)應(yīng)用單獨(dú)編寫代理程序，而且與應(yīng)用系統(tǒng)編程相關(guān)。
  網(wǎng)絡(luò)安全入侵檢測(cè)預(yù)警系統(tǒng)的基本功能是：負(fù)責(zé)監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流和同絡(luò)服務(wù)器系統(tǒng)中的審核信息，捕捉可疑的網(wǎng)絡(luò)和服務(wù)器系統(tǒng)活動(dòng)，發(fā)現(xiàn)其中存在的安全問(wèn)題，當(dāng)網(wǎng)絡(luò)和主機(jī)被非法使用或破壞時(shí)，進(jìn)行實(shí)時(shí)響應(yīng)和報(bào)警，產(chǎn)生通告信息和日志。
  綜合《信息系統(tǒng)項(xiàng)目管理師教程》（第2版）中對(duì)上述各種技術(shù)方案的評(píng)述，上述高校的安全審計(jì)系統(tǒng)最適合采用基于網(wǎng)絡(luò)旁路監(jiān)控的審計(jì)，因此應(yīng)選A。