要审计操作系统控制，需要对操作系统进行配置检查，应检查：（）

在信息安全审计中使用审计工具的目的是：（）

A.查找安全漏洞。
B.修补安全漏洞。
C.发现不符合项、缺乏控制或控制无效等作为安全审计分析的基础。
D.以上描述都不对。

点击查看答案&解析

在对IDS设备进行审计时，审计师最应关注：（）

A.非威胁事件被识别成威胁事件的数量。
B.系统没有识别出攻击。
C.自动化工具生成的报告或日志。
D.被系统阻止的合法流量。

点击查看答案&解析