CC（即Common Critoria ISO/IEC 17859）标准安全审计功能分为6个部分，其中（）要求审..

免费智能真题库 > 历年试卷 > 信息系统项目管理师 > 2018年下半年信息系统项目管理师上午试卷综合知识

第18题

知识点：信息安全审计系统 ISO 安全审计审计功能

关键词：安全审计数据安全章/节：信息安全审计

CC（即Common Critoria ISO/IEC 17859）标准安全审计功能分为6个部分，其中（）要求审计系统提供控制措施，以防止由于资源的不可用丢失审计数据。

A. 安全审计数据生成功能

B. 安全审计浏览功能

C. 安全审计事件选择功能

D. 安全审计事件存储功能

相关试题：信息安全审计

更多>

第8题 2008年下半年

30%

(8)指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。

第19题 2012年下半年

57%

在安全审计系统中，审计Agent（代理）是直接同被审计网络和系统连接的部分，审计Agent主要可以分为网络监听型Agent、（19）、主动..

第16题 2017年上半年

52%

信息系统的安全威胁分成七类，其中不包括（）。


知识点讲解
· 信息安全审计系统 · ISO · 安全审计 · 审计功能

信息安全审计系统

安全审计概述

美国国防部1985年发布了可信计算机安全评估准则（TCSEC），计算机系统的安全可信性分为4大类：D、C、B和A。A为最高一类，C分为两个子类，B分为3个子类，共有7级。

中华人民共和国国家军用标准按处理的信息等级和采取的相应措施，将计算机系统的安全分为4等8级，分别为：

.D等：最小保护。

.C等：自主保护。

C1级：自主安全保护。

C2级：可控制访问保护。

.B等：强制保护。

B1级：有标号的安全保护。

B2级：结构化保护。

B3级：安全域。

.A等：验证保护。

A1级：验证设计。

超A1级。

中华人民共和国国家标准规定了计算机系统安全保护能力的5个等级，分别为：

.第一级：用户自主保护级。

.第二级：系统审计保护级。

.第三级：安全标记保护级。

.第四级：结构化保护级。

.第五级：访问验证保护级。

安全审计是指将主体对客体访问和使用的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。

安全审计是信息安全保障系统中的一个重要组成部分，具体包括两方面的内容：

.采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应并进行阻断。

.对信息内容和业务流程的审计，可以防止内部机密或敏感信息的非法泄漏和单位资产的流失。

安全审计系统的作用如下：

.对潜在的攻击者起到震慑作用。

.对已经发生的系统破坏行为提供追纠证据。

.提供日志便于及时发现入侵行为和系统漏洞。

.提供日志便于发现系统性能不足之处。

网络安全审计的具体内容有：

.监控网络内部的用户活动。

.侦查系统中存在的潜在威胁。

.对日常运行状况的统计和分析。

.对突发案件和异常事件的事后分析。

.辅助侦破和取证。

CC标准将安全审计功能分为6个部分，分别为：

.安全审计自动响应功能。

.安全审计自动生成功能。

.安全审计分析功能。

.安全审计浏览功能。

.安全审计事件选择功能。

.安全审计事件存储功能。

建立安全审计系统

安全审计系统的主体建设方案有：

.利用入侵检测预警系统实现网络与主机信息检测审计。

.对重要应用系统运行情况的审计。

.基于网络旁路监控方式安全审计。

安全审计系统S_Audit简介

S_Audit网络安全审计系统是国内复旦光华公司自主知识产权的产品，它在设计上采用了分步式审计和多层次审计相结合的方案。

S_Audit系统由审计中心、审计控制台和审计Agent组成。

审计中心是对整个审计系统的数据进行集中存储和管理，并进行应急响应的专有软件，它基于数据库平台，采用数据库方式进行审计数据管理和系统控制，并在无人看守的情况下长期运行。

审计控制台是提供给管理员用于对审计数据进行查阅，对审计系统进行规则设置，实现报警功能的界面软件。

审计Agent将报警数据和需要记录的数据自动报送到审计中心，并由审计中心进行统一的调度管理。

ISO

国际标准化组织（International Standardization Organization, ISO）成立于1947年，是世界上最庞大的国际标准化专门机构，也是联合国的甲级咨询机构。ISO每个标准的制定过程要经历下面的5个步骤。

（1）每个技术委员会根据其工作范围拟定相应的工作计划，并报理事会下属的计划委员会批准。

（2）相应的分技术委员会的工作组根据计划编写原始工作文件，称为工作草案。

（3）分技术委员会或工作组再把工作草案提交技术委员会或分技术委员会作为待讨论的标准建议，称委员会草案（Committee Draft, CD），而ISO则要给每个CD分配一个唯一的编号，相应的文件被标记为ISO CD××××。委员会草案CD之间的文件叫作建议草案（Draft Proposal, DP）。

（4）技术委员会将委员会草案发给其成员征求意见。若CD得到大多数成员的同意，则委员会草案（CD）就成为国际标准草案（Draft International Standard， DIS），其编号不变。

（5）ISO的中央秘书处将DIS分别送给ISO的所有成员国投票表决。有75%的成员国赞成则通过。经ISO的理事会批准以后就成为正式的国际标准（International Standard， IS），其编号不变，标记为ISO××××。

安全审计

安全审计是指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。安全审计是落实系统安全策略的重要机制和手段，通过安全审计识别与防止计算机网络系统内的攻击行为、追查计算机网络系统内的泄密行为。它是信息安全保障系统中的一个重要组成部分。具体包括两个方面的内容：

（1）采用网络监控与入侵防范系统，识别网络中各种违规操作与攻击行为，即时响应并进行阻断。

（2）对信息内容和业务流程的审计，可以防止内部机密或敏感信息的非法泄漏和单位资产的流失。

CC标准将安全审计功能分为6个部分，分别是安全审计自动响应、安全审计自动生成、安全审计分析、安全审计浏览、安全审计事件选择、安全审计事件存储。

（1）安全审计自动响应：定义在被测事件指示出一个潜在的安全攻击时做出的响应，它是管理审计事件的需要，这些需要包括报警或行动。例如包括实时报警的生成、违例进程的终止、中断服务、用户账号的失效等。根据审计事件的不同系统将做出不同的响应。其响应的行动可以做增加、删除、修改等操作。

（2）安全审计数据生成：记录与安全相关的事件的出现，包括鉴别审计层次、列举可被审计的事件类型，以及鉴别由各种审计记录类型提供的相关审计信息的最小集合。系统可定义可审计事件清单，每个可审计事件对应于某个事件级别，如低级、中级、高级。

（3）安全审计分析：定义了分析系统活动和审计数据来寻找可能的或真正的安全违规操作。它可以用于入侵检测或对安全违规的自动响应。当一个审计事件集出现或累计出现一定次数时可以确定一个违规的发生，并执行审计分析。事件的集合能够由经授权的用户进行增加、修改或删除等操作。审计分析分为潜在攻击分析、基于模板的异常检测、简单攻击试探和复杂攻击试探等几种类型。

（4）安全审计浏览：审计系统能够使授权的用户有效地浏览审计数据，它包括审计浏览、有限审计浏览、可选审计浏览。

（5）安全审计事件选择：系统管理员能够维护、检查或修改审计事件的集合，能够选择对哪些安全属性进行审计。例如，与目标标识、用户标识、主体标识、主机标识或事件类型有关的属性，系统管理员将能够有选择地在个人识别的基础上审计任何一个用户或多个用户的动作。

（6）安全审计事件存储：审计系统将提供控制措施，以防止由于资源的不可用丢失审计数据。能够创造、维护、访问它所保护的对象的审计踪迹，并保护其不被修改、非授权访问或破坏。审计数据将受到保护直至授权用户对它进行的访问。

审计功能

如果身份认证是一种事前的防范措施，审计则是一种事后监督的手段。跟踪也是DBMS提供的监视用户动作的功能，然而，审计和跟踪是两个不同的概念，主要是两者的目的不同。跟踪主要是满足系统调试的需要，捕捉到的用户行为记录往往只用于分析，而并不长久地保存，而审计作为一种安全检查的措施，会把系统的运行状况和用户访问数据库的行为记录以日志保存下来，这种日志往往作为一种稽查用户行为的一种证据。

根据审计对象的区分，有两种方式的审计，即用户审计和系统审计。用户审计时，DBMS的审计系统记下所有对自己表或视图进行访问的企图（包括成功的和不成功的）及每次操作的用户名、时间、操作代码等信息。这些信息一般都被记录在操作系统或DBMS的日志文件里面，利用这些信息可以对用户进行审计分析。系统审计由DBA进行，其审计内容主要是系统一级命令及数据对象的使用情况。

题号导航 2018年下半年信息系统项目管理师上午试卷综合知识

本试卷我的完整做题情况



	第18题在手机中做本题