2021年下半年信息系統項目管理師真題解析：

安全審計的手段主要包括:（）。
①識別網絡各種違規(guī)操作
②對信息內容和業(yè)務流程進行審計，防止信息非法泄露
③響應并阻斷網絡攻擊行為
④對系統運行情況進行日常維護
A、①②③
B、②③④
C、①②④
D、①③④
信管網解析：
信息系統項目管理師教程第3版P660：安全審計
安全審計是信息安全保障系統中的一個重要組成部分，是落實系統安全策略的重要機制和手段，通過安全審計，識別與防止計算機網絡系統內的攻擊行為，追查計算機網絡系統內的泄密行為。安全審計具體包括兩方面的內容。
(1)采用網絡監(jiān)控與入侵防范系統，識別網絡各種違規(guī)操作與攻擊行為，即時響應(如報警)并進行阻斷。
(2)對信息內容和業(yè)務流程進行審計，可以防止內部機密或敏感信息的非法泄漏和單位資產的流失。
信管網參考答案：A