• 試題1

  學生小李3月20日向某學術期刊投了一篇論文，自3月20日起（）日內，如果未收到投稿期刊社決定刊登的通知，小李可以將該論文投稿給其他期刊社。
  A、15
  B、30
  C、60
  D、90
  

• 試題2

  以下關于信息系統審計的敘述中。不正確的是（）
  A、信息系統審計是安全審計過程的核心部分
  B、信息系統審計的目的是評估并提供反饋，保證及建議
  C、信息系統審計師了解規(guī)劃、執(zhí)行及完成審計工作的步驟與技術，并盡量遵守國際信息系統升級與控制協會的一般公認信息系統審計準側、控制目標和其他法律與規(guī)定
  D、信息系統審計的目的可以是收集并評估證件以決定一個計算機系統（信息系統）是否有效做到保護資產、維護數據完整、完成組織目標

• 試題3

  某高校決定開發(fā)網絡安全審計系統，希望該系統能夠有選擇地記錄任何通過網絡對應用系統進行的操作并對其進行實時與事后分析和處理；具備入侵實時阻斷功能，同時不對應用系統本身的正常運行產生任何影響，能夠對審計數據進行安全的保存；保證記錄不被非法刪除和篡改。該高校的安全審計系統最適合采用（）。
  A．基于網絡旁路監(jiān)控的審計
  B．基于應用系統獨立程序的審計
  C．基于網絡安全入侵檢測的預警系統
  D．基于應用系統代理的審計

信息系統項目管理師每日練習題答案解析（2025/8/9）

• 試題1

  信管網參考答案：B

  信管網參考解析：

  《著作權法》第三十五條規(guī)定：著作權人向報社、期刊社投稿的，自稿件發(fā)出之日起十五日內未收到報社通知決定刊登的，或者自稿件發(fā)出之日起三十日內未收到期刊社通知決定刊登的，可以將同一作品向其他報社、期刊社投稿。雙方另有約定的除外。

  信管網課程內容(點擊圖片了解詳細)

  

• 試題2

  信管網參考答案：A

  信管網參考解析：

  A主次不分，應該說系統安全審計是信息系統審計的基本業(yè)務。

  信息系統審計的基本業(yè)務：http://www.richmond-chase.com/pm1/39365.html

• 試題3

  信管網參考答案：A

  信管網參考解析：

  基于網絡旁路監(jiān)控的審計方式與“基于網絡監(jiān)測的安全審計”實現原理及系統配置相同，僅是作用目標不同。這種方式主要的優(yōu)點包括：①能夠有選擇地記錄任何通過網絡對應用系統進行的操作并對其進行實時與事后分析和處理（如警報、阻斷、篩選可疑操作以及對審計數據進行數據挖掘等），無論系統采用的是c/s模式還是B/W／DB模式；②能夠記錄完整的信息，包括操作者的IP地址、時間、MAC地址以及完整的數據操作（如數據庫的完整SQL語句）；③審計系統的運行不對應用系統本身的正常運行產生任何影響，不需要占用數據庫主機上的CPU、內存和硬盤；④能夠對審計數據進行安全的保存，能夠保證記錄不被非法刪除和篡改。
  基于應用系統獨立程序的審計是指在應用程序內部嵌入一個與應用服務同步運行的專用審計服務應用進程，用以全程跟蹤應用服務進程的運行。
  基于應用系統代理的審計的優(yōu)點是實時性好，且審計粒度由用戶控制，可以減少不必要的審核數據。缺點在于要為每個應用單獨編寫代理程序，而且與應用系統編程相關。
  網絡安全入侵檢測預警系統的基本功能是：負責監(jiān)視網絡上的通信數據流和同絡服務器系統中的審核信息，捕捉可疑的網絡和服務器系統活動，發(fā)現其中存在的安全問題，當網絡和主機被非法使用或破壞時，進行實時響應和報警，產生通告信息和日志。
  綜合《信息系統項目管理師教程》（第2版）中對上述各種技術方案的評述，上述高校的安全審計系統最適合采用基于網絡旁路監(jiān)控的審計，因此應選A。