通过分析系统日志可以对下面哪些攻击行为进行有效的监控和分析？（）A、嗅探B、ARP欺骗C、会话劫持D、SQL注入E、XSS跨站脚本攻击

正确答案：(14) 错误日志(15) 访问日志
(14) 错误日志(15) 访问日志 解析：为了维护网站正常运行，对网站进行监控是非常必要的。在Apache安全服务器的多种日志中，默认配置的日志是错误日志和访问日志。通过对Web服务器的日志文件进行分析，可以有效掌握网站运行情况，加强对网站的维护和安全管理。

参考答案：报警机制

答案：B

解析：

正确答案：B
试题（61）分析
通常，在质量管理中广泛应用的直方图、控制图、因果图、排列图、散点图、核对表和趋势分析等，都可以用于项目的质量控制。
控制图：控制图又称为管理图，用于决定一个过程是否稳定或者可执行，是反映生产程序随时间变化而发生的质量变动的状态图形，是对过程结果在时间坐标上的一种图线表示法。它用于确定过程是否“在控制之中”（如：结果中的偏差是因随机变化而产生的？还是异常事件引发的？若是异常事件引发的，就需要确定异常事件的起因并进行纠正）。如果过程是控制范围内的，就不需要对过程进行重新调整。为了进行改进，过程可以改变，但当其在控制之中时不应该进行调整。
控制图是一个演示解决问题的过程变量交互的图表。对随机数据的检查指出，控制表显示了增加变量时剧烈变化的值、过程的突变、或者一个渐进的趋势。在实时监视过程输出的情况下，一个控制图可以用于估计是否过程应用的变更符合预想的改进。当一个过程符合可接受的限制条件，这个过程就不需要调整，反之则需要调整。高控制限制条件和低控制限制条件常常设为±3δ（标准偏差）。可见“A．可采用控制图来对质量进行监控”是正确的。
挣值分析：挣值分析是测量绩效最常用的方法。它综合了范围、成本（或资源）和进度计划测量，帮助项目管理团队评价项目绩效。
?  计划值（PV）（Planned Value），是计划在规定时间点之前在活动上花费的获得成本估算部分的总价值。即根据批准认可的进度计划和预算到某一时点应当完成的工作所需投入的资金。这个值对衡量项目进度和费用都是一个基准。一般来说，PV在项目实施过程中应保持不变，除非预算、计划或合同有变更。如果这些变更影响了工作的进度和费用，经过批准认可，相应的PV基准也应作相应的更改。
?  实际成本（AC）（Actual Cost），是在规定时间内，完成活动内工作发生的成本总额。这项实际成本必须符合为计划值和挣值所做的预算。AC即到某一时点已完成的工作所实际花费或消耗的成本。
?  挣值（EV）（Earned Value），是实际完成工作的预算价值。该值描述的是根据批准认可的预算，到某一时点已经完成的工作应当投入的资金。
最常用的尺度是：
成本偏差CV（Cost Variance）（CV=EV-AC）。CV>O，表明项目实施处于成本节省状态；CV<O，表明项目处于成本超支状态。
进度偏差SV（Schedule Variance）（SV=EV-PV）。SV>O，表明项目实施超过计划进度；SV<0，表明项目实施落后于计划进度。
CV和SV这两个值，可以转化为效率指数，反映任何项目的成本与进度计划绩效。
成本绩效指数CPI（Cost Performance Index）（CPI=EV/AC）。CPI>1表示成本节余，实际成本少于计划成本，资金使用效率较高；CPI<1表示成本超支，实际成本多于计划成本，资金使用效率较低。
进度绩效指数SPI（Schedule Performance Index）（SPI=EV/PV）。SPI>1表示进度超前，进度效率高；SPI<1表示进度滞后，进度效率低。可见，挣值分析是测量绩效最常用的方法。“B．使用挣值分析来对质量进行监控”是错误的。
项目产品或服务的质量控制是一个诊断和治疗的过程。当产品生产出来以后，要检查产品的规格是否符合需要的表准，并消除任何偏差。要想进行产品的质量控制活动，必须不断地进行计划，测试、记录和分析。如软件开发项目的实施过程中，测试人员需要针对已经实现的软件组件、构件或系统进行正确性验证测试，整合后的系统性能测试等。书写测试报告和测试统计报告提请质量监督组复审。故“C．通过分析测试报告来对质量进行监控”也是正确的。
项目活动的工作产品属于过程性活动的，如培训、现场布线、设备安装、现场验收，一般采用现场监督与验证的方式完成，可通过分析施工日志中的施工参数来对质量进行监控，即D是正确的。
本题的正确答案为B。
参考答案
（61）B