信息安全工程習(xí)題及答案(20xx版)(已修改)
2025-06-19 12:29 本頁面
【正文】 第一章 填空題、______、______，信息安全的主要目標(biāo)是信息的______、______、______的保持、______、信息安全和______四個(gè)方面的內(nèi)容。、______、______等，來管理和保護(hù)信息資產(chǎn)的一項(xiàng)體制二、名詞解釋 四、論述 ？第二章 填空題1. BS7799信息安全管理領(lǐng)域的一個(gè)權(quán)威標(biāo)準(zhǔn)，其最大意義就在于它給______一整套可“______”的信息安全管理要領(lǐng)。2. SSECMM將安全工程劃分為三個(gè)基本的安全區(qū)域，即______、______、______3. SSECMM包含了______個(gè)級別，我國的信息和信息系統(tǒng)的安全保護(hù)等級共分為______級 名詞解釋 三、簡答 1．建立ISMS有什么作用？ 2．可以采用哪些模式引入BS7799？ 3．我國對于信息和信息系統(tǒng)的安全保護(hù)等級是如何劃分的？ 4．SSECMM將安全工程劃分為哪些基本的過程區(qū)域？每一個(gè)區(qū)域的含義是什么？ ？四、論述 ？每一個(gè)階段的主要任務(wù)是什么？ ？每一個(gè)階段的主要步驟是什么？ 。第三章一、填空題、______等、______、______、______、______，它指的是______、______、______ 名詞解釋 （1）資產(chǎn)的價(jià)值 （2）威脅 （3）脆弱性 （4）安全風(fēng)險(xiǎn) （5）風(fēng)險(xiǎn)評估 （6）風(fēng)險(xiǎn)管理 （7）安全控制 （8）適用性聲明三、簡答 。 、威脅與脆弱性之間的關(guān)系如何？ ？ 。第四章 填空題、______、______、______、______等幾個(gè)方面進(jìn)行審查。三、簡答 1．在我國，信息安全管理組織包含哪些層次？ 2．信息安全組織的基本任務(wù)是什么？ 3．信息安全教育包括哪些方面的內(nèi)容？第五章一、填空題，預(yù)防對信息系統(tǒng)的______和______的破壞和干擾，應(yīng)當(dāng)對信息系統(tǒng)所處的環(huán)境進(jìn)行區(qū)域劃分，對信息系統(tǒng)加以______上的嚴(yán)密保護(hù)：______和______、______、______，確保信息不被______、篡改、破壞或______、危害大，而且有很強(qiáng)的______和______，以便保護(hù)這些信息免于未經(jīng)授權(quán)的______和______，計(jì)算機(jī)機(jī)房的安全等級分為______、______和______。、______、______和______。二、名詞解釋 三、簡答 1．信息系統(tǒng)安全界線的劃分和執(zhí)行應(yīng)考慮哪些原則和管理措施？ 2．為了保證信息系統(tǒng)安全，應(yīng)當(dāng)從哪些方面來保證環(huán)境條件？ 3．信息系統(tǒng)在實(shí)際應(yīng)用中采用的防泄露措施主要有哪些？ 4．設(shè)備安全管理包括哪些方面？ 5．對于移動存儲介質(zhì)的管理應(yīng)當(dāng)考慮哪些策略？四、論述 1．對于信息的存儲與處理應(yīng)當(dāng)考慮哪些管理措施？第六章 填空題1. 系統(tǒng)可靠性分為______和______，可采用______、______、______來保護(hù)、______等，保證所選購安全性：一是______，二是______、______二、名詞解釋 論述？分別簡述。第七章 填空題 。：一是實(shí)施控制目標(biāo)與控制方式的______另一部分是覆蓋信息安全管理體系的______的程序、控制和記錄，安全審計(jì)分為______和______兩部分、______、______、______和______：______、______和______二、名詞解釋 三、簡答。 ？？？故障管理的基本步驟是什么？四、論述第八章 填空題二、名詞解釋 三、簡答 ？？分別簡述。四、論述應(yīng)急響應(yīng)處置流程通常被劃分為哪些階段？各個(gè)階段的主要任務(wù)是什么？案例應(yīng)用題 ，談一談降低風(fēng)險(xiǎn)的主要途徑有哪些？？請舉例說明系統(tǒng)安全監(jiān)控有哪些實(shí)現(xiàn)方式？，每人一臺計(jì)算機(jī)，Windows 98對等網(wǎng)絡(luò)通過一臺集線器連接起來，公司沒有專門的IT管理員。公司辦公室都在二樓，同一樓房內(nèi)還有多家公司，在一樓入口處趙大爺負(fù)責(zé)外來人員的登記，但是他經(jīng)常分辨不清楚是不是外來人員。設(shè)計(jì)院由市內(nèi)一家保潔公司負(fù)責(zé)樓道和辦公室的清潔工作?？偨?jīng)理陳博士是位老設(shè)計(jì)師，他經(jīng)常撥號到Internet訪問一些設(shè)計(jì)方面的信息，他的計(jì)算機(jī)上還安裝了代理軟件，其他人員可以通過這個(gè)代理軟件訪問Internet。下列情況都是有可能的： 1）小偷順著一樓的防護(hù)欄潛入辦公室偷走了…… 2）保潔公司人員不小心弄臟了準(zhǔn)備發(fā)給客戶的設(shè)計(jì)方案；錯(cuò)把掉在地上的合同稿當(dāng)廢紙收走了；不小心碰掉了墻角的電源插銷…… 3）某設(shè)計(jì)師張先生是公司的骨干，他嫌公司提供的設(shè)計(jì)軟件版本太舊，自己安裝了盜版的新版本設(shè)計(jì)程序。盡管這個(gè)盜版程序使用一段時(shí)間就會發(fā)生莫名其妙的錯(cuò)誤導(dǎo)致程序關(guān)閉，可是張先生還是喜歡新版本的設(shè)計(jì)程序，并找到一些辦法避免錯(cuò)誤發(fā)生時(shí)丟失文件。 4）后來張先生離開設(shè)計(jì)院，新員工小李使用原來張先生的計(jì)算機(jī)。小李抱怨了多次計(jì)算機(jī)不正常，沒有人理會，最后決定自己重新安裝操作系統(tǒng)和應(yīng)用程序。 5）小李把自己感覺重要的文件備份到陳博士的計(jì)算機(jī)上，聽說W
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1