发现入侵的最简单最直接的方法是去看（）和（）。（）A、审计记录、系统文件B、系统记录、安全审计文件C、系统记录、系统文件D、审计记录、安全审计文件

参考答案：B

正确答案：D
请查看《信息系统项目管理师教程》（第2版）P638。

正确答案：A
试题（18）分析
基于网络旁路监控的审计方式与“基于网络监测的安全审计”实现原理及系统配置相同，仅是作用目标不同。这种方式主要的优点包括：① 能够有选择地记录任何通过网络对应用系统进行的操作并对其进行实时与事后分析和处理（如：警报、阻断、筛选可以操作以及对审计数据进行数据挖掘等），无论系统采用的是C/S模式还是B/W/DB模式；② 能够记录完整的信息，包括操作者的IP地址、时间、MAC地址以及完整的数据操作（如数据库的完整SQL语句）；③ 审计系统的运行不对应用系统本身的正常运行产生任何影响，不需要占用数据库主机上的CPU、内存和硬盘；④ 能够对审计数据进行安全的保存，能够保证记录不被非法删除和篡改。
基于应用系统独立程序的审计是指在应用程序内部嵌入一个与应用服务同步运行专用的审计服务应用进程，用以全程跟踪应用服务进程的运行。
基于应用系统代理的审计的优点是实时性好，且审计粒度由用户控制，可以减少不必要的审核数据。缺点在于要为每个应用单独编写代理程序，而且与应用系统编程相关。
网络安全入侵检测预警系统基本功能是：负责监视网络上的通信数据流和网络服务器系统中的审核信息，捕捉可疑的网络和服务器系统活动，发现其中存在的安全问题，当网络和主机被非法使用或破坏时，进行实时响应和报警，产生通告信息和日志。
综合《信息系统项目管理师教程 第2版》中对上述各种技术方案的评述，上述高校的安全审计系统最适合采用基于网络旁路监控的审计，因此应选A。
参考答案
（18）A

答案：C

解析：

答案：A,C,D

解析：

正确答案：A

答案：B,C,E

解析：

正确答案：D
解析：信息安全实施方案包括硬件、软件及相关的物理设备，主要有以下几个方面；
①认证。在访问资源之前用户应证明身份。确认身份的方法可以用诸如磁卡、密钥、证书或口令、指纹、掌纹或视网膜等。
②访问权限对用户的访问权限进行规划，如可将用户分为特殊用户、一般用户、审计用户和作废用户。对不同的用户给予不同的权限，包括所具有的访问操作权利和可使用的资源。
③文件保护二对文件提供附加保护，使非授权用户不可读或对某些文件进行加密。
④审计。记录用户使用安全系统的过程，它可记录造成违反安全规定的时刻、日期及用户活动。

答案：B

解析：

答案：A

解析：