第1題：

以下那個不是計算機(jī)取證工作的作用？（）

A、通過證據(jù)查找肇事者

B、通過證據(jù)推斷犯罪過程

C、通過證據(jù)判斷受害者損失程度

D、恢復(fù)數(shù)據(jù)降低損失

信管網(wǎng)參考答案：D

信管網(wǎng)參考解析

計算機(jī)取證（computer forensics）在打擊計算機(jī)和網(wǎng)絡(luò)犯罪中作用十分關(guān)鍵，它的目的是要將犯罪者留在計算機(jī)中的“痕跡”作為有效的訴訟證據(jù)提供給法庭，以便將犯罪嫌疑人繩之以法。因此，計算機(jī)取證是計算機(jī)領(lǐng)域和法學(xué)領(lǐng)域的一門交叉科學(xué)，被用來解決大量的計算機(jī)犯罪和事故，包括網(wǎng)絡(luò)入侵、盜用知識產(chǎn)權(quán)和網(wǎng)絡(luò)欺騙等。

計算機(jī)取證的目標(biāo) ：使調(diào)查的結(jié)果能夠經(jīng)受法庭的檢查。

第2題：

安全審計是對系統(tǒng)活動和記錄的獨立檢查和驗證，以下哪一項不是審計系統(tǒng)的作用：（）

A．輔助辨識和分析未經(jīng)授權(quán)的活動或攻擊

B．對與已建立的安全策略的一致性進(jìn)行核查

C．及時阻斷違反安全策略的訪問

D．幫助發(fā)現(xiàn)需要改進(jìn)的安全控制措施

信管網(wǎng)參考答案：C

信管網(wǎng)參考解析:

安全審計涉及四個基本要素:控制目標(biāo)、安全漏洞、控制措施和控制測試。其中,控制目標(biāo)是指企業(yè)根據(jù)具體的計算機(jī)應(yīng)用,結(jié)合單位實際制定出的安全控制要求。安全漏洞是指系統(tǒng)的安全薄弱環(huán)節(jié),容易被干擾或破壞的地方。控制措施是指企業(yè)為實現(xiàn)其安全控制目標(biāo)所制定的安全控制技術(shù)、配置方法及各種規(guī)范制度?？刂茰y試是將企業(yè)的各種安全控制措施與預(yù)定的安全標(biāo)準(zhǔn)進(jìn)行一致性比較,確定各項控制措施是否存在、是否得到執(zhí)行、對漏洞的防范是否有效,評價企業(yè)安全措施的可依賴程度。顯然,安全審計作為一個專門的審計項目,要求審計人員必須具有較強(qiáng)的專業(yè)技術(shù)知識與技能。