关于安全审计目的描述错误的是（）。

单项选择题关于安全审计目的描述错误的是（）。

A.识别和分析未经授权的动作或攻击
B.记录用户活动和系统管理
C.将动作归结到为其负责的实体
D.实现对安全事件的应急响应

1.单项选择题下述关于安全扫描和安全扫描系统的描述错误的是（）。

A.安全扫描在企业部署安全策略中处于非常重要地位
B.安全扫描系统可用于管理和维护信息安全设备的安全
C.安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性
D.安全扫描系统是把双刃剑

2.单项选择题安全扫描可以（）。

A.弥补由于认证机制薄弱带来的问题
B.弥补由于协议本身而产生的问题
C.弥补防火墙对内网安全威胁检测不足的问题
D.扫描检测所有的数据包攻击，分析所有的数据流

3.单项选择题关于入侵检测技术，下列描述错误的是（）。

A.入侵检测系统不对系统或网络造成任何影响
B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源
C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵
D.基于网络的入侵检测系统无法检查加密的数据流

4.单项选择题下列四项中不属于计算机病毒特征的是（）。

A.潜伏性
B.传染性
C.免疫性
D.破坏性

5.单项选择题防火墙能够（）。

A.防范恶意的知情者
B.防范通过它的恶意连接
C.防备新的网络安全问题
D.完全防止传送已被病毒感染的软件和文件

6.单项选择题根据定量风险评估的方法，下列表达式正确的是（）。

A.SLE=AVxEF
B.ALE=AVxEF
C.ALE=SLExEF
D.ALE=SLExAV

7.单项选择题《信息系统安全等级保护测评准则》将测评分为安全控制测评和（）测评两方面。

A.系统整体
B.人员
C.组织
D.网络

8.单项选择题对日志数据进行审计检查，属于（）类控制措施。

A.预防
B.检测
C.威慑
D.修正

9.单项选择题口令机制通常用于（）。

A.认证
B.标识
C.注册
D.授权

10.单项选择题身份认证的含义是（）。

A.注册一个用户
B.标识一个用户
C.验证一个用户
D.授权一个用户