专业系统规划与管理师网站|培训机构|服务商(2021系统规划与管理师学习QQ群:292360497,客服QQ:800184589)

软题库 培训课程
当前位置:信管网 >> 系统规划与管理师 >> 案例分析 >> 文章内容
系统规划与管理师案例分析试题:信息安全是对信息、系统以及使用、存储和传输信息的硬件进行保护。信息安全
来源:信管网 2017年06月09日 【所有评论 分享到微信
阅读以下说明,回答问题1至问题3,将解答填入答题纸的对应栏内。
【说明】
信息安全是对信息、系统以及使用、存储和传输信息的硬件进行保护。信息安全通常是围绕信息的机密性、完整性和可用性来构建安全机制和防范安全风险。信息的机密性是指防正信息暴露给未经授权的人或系统,只确保具有权限的人或系统可以访问信息的特定集合。信息的完整性是指信息在利用、传输、存储等过程中不被篡改、丢失、缺损等,同时还指信息处理方法的正确性。信息的可用性是指信息以及相关的信息资产在授权人需要的时候,可以立即获得。
【问题1】(6分)
    访问控制决定了谁访问系统、能访问系统的哪些资源和如何使用这些资源,目的是防止对信息系统资源的非授权访问和使用。“请按防御型和探测型将下列A~F种访问控制手段进行归类:防御型访词控制手段包括   (   ) ;探测型访问控制手段包括(   )   。   
A.双供电系统。   
B.闭路监控   
C.职员雇佣手续
D.访问控制软件 
E.日志审计   
    F.安全知识培训
【问题2】(4分)   
保密就是保证敏感信息不被非授权人知道。加密是指通过将信息编码而使得侵入者不能够阅读或理解的方法,目的是保护数据相信息。国家明确规定严格禁止直接使用国外的密码算法和安全产品,其主要原因有二 (   ) 和(     )  两个方面。
    各选答案:      
    A.目前这些密码算法和安全产品都有破译手段
    B.国外的算法和产品中可能存在“后门”,要防止其在关键时刻危害我国安全.
    C.进口国外的算法和产品不利于我国自主研发和技术创新
    D.密钥不可以无限期使用,需要定期更换。购买国外的加密算法和产品,会产生高昂的费用。
 【问题3】
任何信息系统都不可能避免天灾或者人祸,当事故发生时,要可以跟踪事故源、收集证据、恢复系统、保护数据。通常来说,高可用性的系统具有较强的容错能力,使得系统在排除了某些类型的保障后继续正常进行。

容错途径及说明如图3-1所示,请将正确的对应关系进行连线。

信管网参考答案:
【问题1】(6分)
(1)ACDF         (2)BE
【问题2】(4分)
(3)A              (4)B
【问题3】(5分)
使用空闲备件:配置一个备用部件,平时处于空闲状态,当原部件出现错误时则取代原来部件的功能。
负载平衡:使两个部件共同承担一项任务,当其中的一个出现故障时,另一个就承担两个部件的全部负载。
镜像:两个部件执行完全相同的工作,当其中一个出现故障时,另一个则继续工作。
复现:(延迟镜像)也称为延迟镜像,即辅助系统从原系统接受数据时存在着延时,原系统出现故障时,辅助系统就接替原系统的工作,但也相应存在着延时。
热可更换:某一部件出现故障时,可以立即拆除该部件并换上一个好的部件,这样就不会导致系统瘫痪。
试题分析:
访问控制定义:访问是使信息在主体和对象间流动的一种交互方式;访问控制是在保障授权用户能获取所需资源的同时拒绝非授权用户的安全机制;访问控制的目的是为了限制主体对客体的访问权限----能够访问系统的何种资源以及如何使用这些资源
访问控制的类型
访问控制主要包括六种类型:
(1)防御型控制用于阻止不良事件的发生。
(2)探测型控制用于探测已经发生的不良事件。
(3)矫正型控制用于矫正已经发生的不良事件。
(4)管理型控制用于管理系统的开发、维护和使用,针对系统的策略、规程、行为规范、个人的角色和义务、个人职能和人事安全决策。
(5) 技术型控制是用于为信息技术系统和应用提供自动保护的硬件和软件控制手段。
(6) 操作型控制是用于保护操作系统和应用的日常规程和机制。
访问控制的手段
访问控制的手段可分为三个层次:物理类、管理类、技术类控制手段,每个层次又可分为防御型和探测型。
访问控制的手段分类说明
物理类控制手段 管理类控制手段 技术类控制手段




文书备份 安全知识培训 访问控制软件
围墙和栅栏 职务分离 防病毒软件
保安 职员雇用手续 库代码控制系统
证件识别系统 职员离职手续 口令
加锁的门 监督管理 智能卡
双供电系统 灾难恢复和应急计划 加密
生物识别型门禁系统 计算机使用的登记 拨号访问控制和回叫系统
工作场所的选择
灭火系统




移动监测探头 安全评估和审计 日志审计
烟感和温感探头 性能评估 入侵探测系统
闭路监控 职务轮换
传感和报警系统 背景调查
国家明确规定严格禁止直接使用国外的密码算法和安全产品,这主要有两个原因:一是国外禁止出口密码算法和产品,所谓出口的安全的密码算法国外都有破译手段,二是恐怕国外的算法和产品中存在“后门”,关键时刻危害我国安全。其中1996年国家有关部门颁布的27号文件严格制定的20字方针为:“统一领导、集中管理、定点研制、专控经营、满足使用”。当前我国的信息安全系统由国家密码管理委员会统一管理。

扫码关注公众号

温馨提示:因考试政策、内容不断变化与调整,信管网网站提供的以上信息仅供参考,如有异议,请以权威部门公布的内容为准!

信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务,解决其考试证书、技能提升和就业的需求。

信管网软考课程由信管网依托10年专业软考教研倾力打造,官方教材参编作者和资深讲师坐镇,通过深研历年考试出题规律与考试大纲,深挖核心知识与高频考点,为学员考试保驾护航。面授、直播&录播,多种班型灵活学习,满足不同学员考证需求,降低课程学习难度,使学习效果事半功倍。

相关内容

发表评论  查看完整评论  

推荐文章