单选题审计师要在关键的服务器上分析审计日志，以检查潜在的用户或者系统的异常行为。为执行这个任务，下面哪一个是最恰当的？（）A计算机辅助软件工程（CASE）工具B嵌入式数据收集工具C趋势/差异扫描工具D启发式扫描工具
单选题
审计师要在关键的服务器上分析审计日志，以检查潜在的用户或者系统的异常行为。为执行这个任务，下面哪一个是最恰当的？（）
A
计算机辅助软件工程（CASE）工具
B
嵌入式数据收集工具
C
趋势/差异扫描工具
D
启发式扫描工具
参考解析
解析：
趋势/差异扫描工具是用于查找用户或者系统的异常情况，比如发票号码不断增大的发票。CASE工具是用于协助软件开发的。嵌入式数据收集软件，比如SCARF(系统控制审计复核文件)或者SARF(系统审计复核文件)，用于提供抽样和生产数据统计，但是并不用于审计日志的分析。启发式扫描工具是一种病毒扫描技术，用于发现可能的被感染的代码。点评：趋势/差异扫描工具是用来发现“异常”的。
相关考题：
（ 58 ）下列关于 CASE 工具的叙述中，哪一个是不正确的？A ） CASE 工具主要用于帮助 DBA 管理数据库系统B ） CASE 工具主要用于数据库设计和应用开发C ） CASE 工具中通常存储与数据库设计方案有关的信息D ） CASE 工具中通常包含存储数据资料的档案库
软件工程师编写了一个能生成多态病毒的工具，用于在受控的环境下测试公司的病毒扫描工具。该行为是（）。A、道德的，因为这个工具有助于验证病毒扫描工具的有效性B、道德的，因为任何有经验的程序员都能够创建这样的工具C、不道德，因为该工具有可能被传播到互联网上D、不道德，因为生成任何种类的病毒都是有害的
基于主机的扫描器一般由几个部分组成（）A、漏洞数据库、用户配置控制台、扫描引擎、当前活动的扫描知识库和结果存储器和报告生成工具B、漏洞库、扫描引擎和报告生成工具C、漏洞库和报告生成工具D、目标系统上的代理软件和扫描控制系统的控制台软件
审计师要在关键的服务器上分析审计日志，以检查潜在的用户或者系统的异常行为。为执行这个任务，下面哪一个是最恰当的？（）A、计算机辅助软件工程（CASE）工具B、嵌入式数据收集工具C、趋势/差异扫描工具D、启发式扫描工具
审计人员在对几个关键服务进行审计的时候，想要通过分析审计轨迹的方法发现潜在的用户或系统行为异常。下列哪些工具最适合从事这项工作（）。A、计算机辅助开发工具B、嵌入式数据收集工具C、启发扫描工具D、趋势/变化检测工具
单选题审计人员在对几个关键服务进行审计的时候，想要通过分析审计轨迹的方法发现潜在的用户或系统行为异常。下列哪些工具最适合从事这项工作（）。A计算机辅助开发工具B嵌入式数据收集工具C启发扫描工具D趋势/变化检测工具
单选题在软件研究过程中，CASE是（）A指计算机辅助系统工程BCAD和CAM技术的发展动力C正在实验室用的工具D指计算机辅助软件工程