专业信息安全工程师网站|培训机构|服务商(2021信息安全工程师学习QQ群:327677606,客服QQ:800184589)

软题库 培训课程
当前位置:信管网 >> 信息安全工程师 >> 试题库 >> 文章内容
信息安全工程师易错题精讲三十五
来源:信管网 2020年06月22日 【所有评论 分享到微信

第1题:

网络安全领域,VPN通常用于建立()之间的安全访问通道。

A、 总部与分支机构、与合作伙伴、与移动办公用户、远程用户;

B、 客户与客户、与合作伙伴、远程用户;

C、 同一个局域网用户;

D、 仅限于家庭成员;

信管网参考答案:A

信管网参考解析:虚拟专用网络的功能是:在公用网络上建立专用网络,进行加密通讯。在企业网络中有广泛应用。vpn网关通过对数据包的加密和数据包目标地址的转换实现远程访问。vpn有多种分类方式,主要是按协议进行分类。vpn可通过服务器、硬件、软件等多种方式实现。

1.mpls vpn是一种基于mpls技术的ip vpn,是在网络路由和交换设备上应用mpls(multiprotocol label switching,多协议标记交换)技术,简化核心路由器的路由选择方式,利用结合传统路由技术的标记交换实现的ip虚拟专用网络(ip vpn)。mpls优势在于将二层交换和三层路由技术结合起来,在解决vpn、服务分类和流量工程这些ip网络的重大问题时具有很优异的表现。因此,mpls vpn在解决企业互连、提供各种新业务方面也越来越被运营商看好,成为在ip网络运营商提供增值业务的重要手段。mpls vpn又可分为二层mpls vpn(即mpls l2 vpn)和三层mpls vpn(即mpls l3 vpn)。

2.ssl vpn是以https(secure http,安全的http,即支持ssl的http协议)为基础的vpn技术,工作在传输层和应用层之间。ssl vpn充分利用了ssl协议提供的基于证书的身份认证、数据加密和消息完整性验证机制,可以为应用层之间的通信建立安全连接。ssl vpn广泛应用于基于web的远程安全接入,为用户远程访问公司内部网络提供了安全保证。

3.ipsec vpn是基于ipsec协议的vpn技术,由ipsec协议提供隧道安全保障。ipsec是一种由ietf设计的端到端的确保基于ip通讯的数据安全性的机制。它为internet上传输的数据提供了高质量的、可互操作的、基于密码学的安全保证。

第2题

When reviewing the IT strategic planning process, an IS auditor should ensure that the plan:

A、incorporates state of the art technology.

B、addresses the required operational controls.

C、articulates the IT mission and vision.

D、specifies project management practices.

信管网参考答案:C

信管网参考解析:检查IT战略规划过程时,IS审计师应该确保这个规划:

A 符合技术水平现状

B 匹配所需的操作控制

C 明晰IT的任务与远景目标

D 详细说明项目管理实务

注:IT战略计划必须包括明确的IT任务和愿景。该计划不需要解决的技术,操作控制或项目管理实践。

扫码关注公众号

温馨提示:因考试政策、内容不断变化与调整,信管网网站提供的以上信息仅供参考,如有异议,请以权威部门公布的内容为准!

信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务,解决其考试证书、技能提升和就业的需求。

信管网软考课程由信管网依托10年专业软考教研倾力打造,官方教材参编作者和资深讲师坐镇,通过深研历年考试出题规律与考试大纲,深挖核心知识与高频考点,为学员考试保驾护航。面授、直播&录播,多种班型灵活学习,满足不同学员考证需求,降低课程学习难度,使学习效果事半功倍。

相关内容

发表评论  查看完整评论  

推荐文章