计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的,依照我国刑法应受处罚的,

审计与计算机犯罪的关系是:建立审计跟踪,防范计算机犯罪;利用审计跟踪,揭露可能的计算机犯罪;根据审计跟踪,排查计算机犯罪;依据审计跟踪,打击计算机犯罪。()

信息系统安全审计有以下五个重要的安全目的:(1)审计回顾对个人客体的访问,个人详细的访问过程的历史,系统支持的各种保护机制的效能;(2)发现非法使用和旁路保护机制的企图,尝试失败重复的次数;(3)发现超越自己权限的用户操作;(4)对妄图旁路系统保护机制的犯罪者构成技术屏障和法律威慑;(5)为用户提供记录和发现企图旁路保护机制的方式。()

风险分析的步聚是:().

A.资产清查;了解威胁来源及对资产脆弱性的影响;估计威胁发生的可能性

B.检讨安全策略

C.计算每年预期造成的损失;调查可行的安全措施及其成本开销

D.计算安全措施带来的年收益;制定安全防护计划

安装了合格防雷保安器的计算机信息系统,还必须在()雷雨季节前对防雷保安器:保护接地装置进行一次年度检查,发现不合格时,应及时修复或更换.

A.第三年

B.第二年

C,每年

D.当年