审计日志根据萨班斯财务审计周期的要求，以下说法正确的是：（）。

单项选择题审计日志根据萨班斯财务审计周期的要求，以下说法正确的是：（）。

A.在线保存三个月，离线保存一年，并永久备份在磁带上
B.在线保存六个月，离线保存一年
C.在线保存三个月，离线保存一年
D.在线保存六个月，离线保存两年，并永久备份在磁带上

1.单项选择题安全审计应遵循的原则是：（）。

A.“审计独立性”的原则，通过设立独立的审计岗位或采取交叉审计等方式开展
B.交叉审计的原则
C.独立审计的原则
D.任何形式的审计

2.单项选择题对于风险的处理，除了以下哪个以外，都应遵循这些原则进行处理？（）

A.降低风险
B.接受风险
C.转移风险
D.拒绝风险

3.多项选择题木马的特点包括哪些（）？

A.隐蔽性
B.非授权性
C.可控性
D.高效性

4.多项选择题DoS攻击是目前黑客广泛使用的一种攻击手段，以下哪些攻击属于DOS攻击？（）

A.Smurf
B.SYN Flood
C.Fraggle
D.ICMP Flood

5.多项选择题接入平台的安全管理功能应包括（），这些功能都应满足《中国移动帐号口令管理规范》和SOX法案的相关要求。

A.帐号管理
B.资源管理
C.授权管理
D.用户管理

6.多项选择题设备“入网申请”包括（）等内容。

A.设备名称
B.设备安装地点
C.设备入网安全要求
D.设备退网时间

7.多项选择题支撑类基础安全技术防护手段包括：（）。

A.入侵检测系统
B.防病毒系统
C.大规模网络安全事件监控系统
D.网络安全管控平台

8.单项选择题安全日志：包括系统自身帐号管理，认证，授权及远程接入客户端登录、（）日志。

A.离线
B.下线
C.非法下载
D.登出

9.单项选择题将用户的登录日志、用户对被管资源的行为操作日志和（）关联起来，并能够区分不同用户行为操作。

A.账户用户
B.用户密码
C.实际用户
D.实际账户

10.单项选择题应用资源控制功能实现应用层资源访问控制策略，控制维护人员能够访问的通信网、业务网及各支撑系统对外开放的服务；主要采用在平台终端服务、（）、Portal或类Portal等方式实现。

A.终端主机
B.堡垒主机
C.服务器主机
D.客户主机