请输入或粘贴题目内容
搜题
如搜索结果不匹配，请联系老师获取答案
题目内容
（请给出正确答案）
A.安全审计能够通过分析威胁日志识别风险
B.数据库审计的B/S架构模型与C/S类似，采取二层(表现层、数据访问层)架构
C.安全审计通常分为数据库审计、上网行为审计和运维审计
D.安全审计一般都是事后审计，因此权限管理以及授权才是安全审计的核心
答案
更多“以下关于安全审计的描述，错误的是哪一项?()”相关的问题
第2题
A.IPv6的DNS等相关协议增加安全设计
B.可通过加密方式生成IPv6地址，但是不支持隐私头部
C.AH和ESP可作为IPv6的扩展头部，IPsec用于保障额外安全
D.IPv6的地址是128位，从而保证源地址可信
第3题
A.管理员可以通过AAA管理用户对资源的使用
B.用户管理是一种基本的安全管理
C.用户管理可以控制用户可访问的资源
D.用户管理不可以控制某用户访问特定的资源
第4题
A.客户通过TLS鉴别服务器身份
B.客户和服务器通过TLS动态约定双方使用的安全参数
C.处理后的HTTPPDU作为TLS记录协议的净荷
D.记录协议的内容类型字段区分不同的应用层协议
第5题
A.SYN泛洪攻击利用TCP固有安全缺陷
B.SYN泛洪攻击伪造原本不存在的终端发起TCP连接建立过程
C.SYN泛洪攻击用于耗尽攻击目标的TCP会话表中的连接项
D.SYN泛洪攻击破坏攻击目标的保密性
第6题
A.假冒用户身份查询、获取数据导致数据泄露
B.误操作导致运维数据库被删除、破坏
C.用户通过复制屏幕内容、截屏，或通过其他非法手段拷贝、下载数据库
D.在未经授权的情况下访问与本职工作无关的业务系统
第7题
A.在报文来回路径不一致的组网环境中，审计日志记录的内容是完整的
B.只有审计管理员才能配置审计功能和查看审计日志
C.在安全策略中，动作配置为deny的流量会进行审计策略处理
D.审计策略包括条件和动作两部分，对于条件部分，匹配任意一项条件即可执行响应动作
