审计师要在关键的服务器上分析审计日志，以检查潜在的用户或者系统的异常行为。为执行这个任务，下面哪一个是最恰当的？（）
A、计算机辅助软件工程（CASE）工具
B、嵌入式数据收集工具
C、趋势/差异扫描工具
D、启发式扫描工具
相关专题： 扫描工具 审计师 软件工程 嵌入式
有疑问？点此联系我们
收藏该题
查看答案
审计师要在关键的服务器上分析审计日志，以检查潜在的用户或者系统的异常行为。为执行这个任务，下面哪一个是最恰当的？（）
A、计算机辅助软件工程（CASE）工具
B、嵌入式数据收集工具
C、趋势/差异扫描工具
D、启发式扫描工具
对于内部审计师，下列表述中正确的是（）。 ①内部审计师完成内审任务后，无需与被审计单位沟通，直接准备内部审计报告报送相关领导层 ②内部审计师出具内审报告，并向被审计单位提出整改意见后，内部审计师工作截至此则全部完成 ③为保持对系统研发评价的独立性，内部审计师不能成为系统研发项目成员 ④内部审计师的主管领导由首席执行官任命，报审计委员会备案 ⑤内部审计师应被允许直接与外聘审计师沟通 ⑥内审涉及企业内部核心商业信息，不能采用外包的形式
A、①②③④
B、②⑤⑥
C、③⑤
D、⑤
某新来的经验不足的内部审计师提示某高级审计师一项有关审计客户预算的重大差异。高级审计师告诉该新来的内部审计师不必担忧，因为他已听说之前有过一次擅自停产事件，该事件可能是形成该差异的主要原因。以下哪项表述最为恰当：
A.新来的内部审计师应当彻底调查整个事件，并且不去麻烦高级内部审计师；
B.高级审计师应当使用适当的判断，以减少无谓的调查；
C.高级审计师应当停止该项业务，直到差异原因得到全面的解释；
D.高级审计师应当帮助新来的内部审计师制定收集恰当信息的计划。
维修技工甲说：Genisys扫描工具中有一个可充电电池组。维修技工乙说：Genisys扫描工具在开机之前，必须先被插进外接电源中。他们哪位是正确的？
阅读下列说明，回答问题1至问题7，将解答写在答题纸的对应栏内。【说明】扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。nmap是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。namp工具的命令选项:sS用于实现SYN扫描，该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。请根据图3-1回答下列问题
【问题1】(2分)此次扫描的目标主机的IP地址是多少？【问题2】(2分)SYN扫描采用的传输层协议名字是什么？【问题3】(2分)SYN的含义是什么？【问题4】(4分)目标主机开放了哪几个端口？简要说明判断依据。【问题5】(3分）每次扫描有没有完成完整的三次握手？这样做的目的是什么？【问题6】(5分）补全表3-1所示的防火墙过滤器规则的空(1)-(5），达到防火墙禁止此类扫描流量进入和处出网络，同时又能允许网内用户访问外部网页服务器的目的。表3-1防火墙过滤器规则表规则号协议源地址目的地址源端口目的端口ACK动作1TCP*192.168.220.1/24**（4）拒绝2TCP192.168.220.1/24*>1024（3）*允许3（1）192.168.220.1/24*>102453*允许4UDP*192.168.220.1/2453>1024（5）允许5（2）*****拒绝【问题7】(2分)简要说明为什么防火墙需要在迸出两个方向上对据数据包进行过滤。
