问题
单项选择题
安全审计是保障计算机系统安全的重要手段,其作用不包括______。
A.重现入侵者的操作过程
B.发现计算机系统的滥用情况
C.根据系统运行的日志,发现潜在的安全漏洞
D.保证可信计算机系统内部信息不外泄
答案
参考答案:D
解析:
[分析]: 网络安全审计系统的基本思想是通过对网络数据的实时采集,对各种上层应用协议数据的实时分析和还原,对被监控网络中的Internet使用情况进行监控,对各种网络违规行为实时报告,甚至封锁某些特定的违规主机,以帮助网络管理员或政府机构对互联网信息资源进行有效的管理和维护。
从时间上来说,审计是事后的,因此不能防止信息不外泄,也没有什么手段可以“保证”信息不外泄。如果从目标的角度来说,审计的目标则是希望达到信息不外泄。