试题出自试卷《03_信息安全冲刺题》

问题1选项
A.入侵检测
B.漏洞扫描
C.安全审计
D.查杀病毒

C

本题考查计算机网络安全的相关知识。
入侵检测技术是对入侵行为的发觉，起着主动防御的作用，是网络安全中极其重要的部分。它以探测与控制为技术本质，通过分析、审计记录，识别系统中任何不应该发生的活动，采取相应的措施报告并制止入侵活动。
漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。
网络安全审计是一种基于信息流的数据采集、分析、识别和资源审计封锁过程，能够记录和查询用户的各类活动事件，包括但不限于登录、资源访问和配置更改等。这些记录为安全事件的追踪、漏洞分析以及合规性检查提供了必要的原始证据，确保了事件的可追溯性。
查杀病毒是指通过计算机杀毒软件查杀计算机内潜在的病毒，以保护计算机的安全可靠性。
题干中“对系统中各类活动进行跟踪记录，为以后安全事件追踪、漏洞分析提供一些原始证据”是安全审计的功能。故本题应该选C选项