信息系统管理工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=30

往期信息系统管理工程师每日一练试题汇总：www.cnitpm.com/class/27/e30_1.html

信息系统管理工程师案例分析每日一练试题（2024/3/16）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=30&day=2024/3/16

点击查看：更多信息系统管理工程师习题与指导

信息系统管理工程师案例分析每日一练试题内容（2024/3/16）

阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
信息安全是一个动态的变化过程，需要从管理和技术上不断地完善。
案例：某企业的IT部门通过年度自查发现了一些问题和不足，为此提出了安全方面的改进计划。改进计划的部分内容描述如下所示。
1．对新进技术人员开展Oracle技术培训，培训内容主要是用户管理、权限管理、角色管理、概要文件（profile）管理、审计等内容。
2．通过对现有的管理制度、操作规范进行梳理，发现在软件文档、资料交接方面存在一定漏洞，一些系统档案由于人员更迭偶有遗失；一些系统、数据库密码长期不更换等问题，需要对制度进行完善。
3．在重要系统已经安装防火墙的情况下，申请购买 IDS 设备并要求购买国产品牌的IDS。
结合信息系统的安全管理知识，回答与企业安全管理相关的问题。
【问题1】（4分）
（1）案例中所述内容是否都属于信息安全管理的范围？
（2）安全管理都包括哪些内容。
【问题2】（3分）
（1）案例中提到的Oracle是什么软件？
（2）案例中提到的“概要文件”的含义是什么。
【问题3】（4分）
（1）案例中提到的资料遗失问题，可以采取哪些措施进行完善。
（2）案例中提到的系统、数据库密码长期不更换情况可以采取哪些技术措施。
【问题4】（4分）
（1）案例中提到的IDS设备的主要功能是什么，其功能防火墙是否可以替代。
（2）案例中提到购买国产品牌的IDS设备是否适当并说明理由。
信管网试题答案与解析：www.cnitpm.com/st/5056915506.html

信管网考友试题答案分享：

信管网试题答案与解析：www.cnitpm.com/st/5056915506.html