信息安全工程習題及答案(20xx版)(已修改)
2025-06-19 12:29 本頁面
【正文】 第一章 填空題、______、______，信息安全的主要目標是信息的______、______、______的保持、______、信息安全和______四個方面的內(nèi)容。、______、______等，來管理和保護信息資產(chǎn)的一項體制二、名詞解釋 四、論述 ？第二章 填空題1. BS7799信息安全管理領(lǐng)域的一個權(quán)威標準，其最大意義就在于它給______一整套可“______”的信息安全管理要領(lǐng)。2. SSECMM將安全工程劃分為三個基本的安全區(qū)域，即______、______、______3. SSECMM包含了______個級別，我國的信息和信息系統(tǒng)的安全保護等級共分為______級 名詞解釋 三、簡答 1．建立ISMS有什么作用？ 2．可以采用哪些模式引入BS7799？ 3．我國對于信息和信息系統(tǒng)的安全保護等級是如何劃分的？ 4．SSECMM將安全工程劃分為哪些基本的過程區(qū)域？每一個區(qū)域的含義是什么？ ？四、論述 ？每一個階段的主要任務(wù)是什么？ ？每一個階段的主要步驟是什么？ 。第三章一、填空題、______等、______、______、______、______，它指的是______、______、______ 名詞解釋 （1）資產(chǎn)的價值 （2）威脅 （3）脆弱性 （4）安全風險 （5）風險評估 （6）風險管理 （7）安全控制 （8）適用性聲明三、簡答 。 、威脅與脆弱性之間的關(guān)系如何？ ？ 。第四章 填空題、______、______、______、______等幾個方面進行審查。三、簡答 1．在我國，信息安全管理組織包含哪些層次？ 2．信息安全組織的基本任務(wù)是什么？ 3．信息安全教育包括哪些方面的內(nèi)容？第五章一、填空題，預(yù)防對信息系統(tǒng)的______和______的破壞和干擾，應(yīng)當對信息系統(tǒng)所處的環(huán)境進行區(qū)域劃分，對信息系統(tǒng)加以______上的嚴密保護：______和______、______、______，確保信息不被______、篡改、破壞或______、危害大，而且有很強的______和______，以便保護這些信息免于未經(jīng)授權(quán)的______和______，計算機機房的安全等級分為______、______和______。、______、______和______。二、名詞解釋 三、簡答 1．信息系統(tǒng)安全界線的劃分和執(zhí)行應(yīng)考慮哪些原則和管理措施？ 2．為了保證信息系統(tǒng)安全，應(yīng)當從哪些方面來保證環(huán)境條件？ 3．信息系統(tǒng)在實際應(yīng)用中采用的防泄露措施主要有哪些？ 4．設(shè)備安全管理包括哪些方面？ 5．對于移動存儲介質(zhì)的管理應(yīng)當考慮哪些策略？四、論述 1．對于信息的存儲與處理應(yīng)當考慮哪些管理措施？第六章 填空題1. 系統(tǒng)可靠性分為______和______，可采用______、______、______來保護、______等，保證所選購安全性：一是______，二是______、______二、名詞解釋 論述？分別簡述。第七章 填空題 。：一是實施控制目標與控制方式的______另一部分是覆蓋信息安全管理體系的______的程序、控制和記錄，安全審計分為______和______兩部分、______、______、______和______：______、______和______二、名詞解釋 三、簡答。 ？？？故障管理的基本步驟是什么？四、論述第八章 填空題二、名詞解釋 三、簡答 ？？分別簡述。四、論述應(yīng)急響應(yīng)處置流程通常被劃分為哪些階段？各個階段的主要任務(wù)是什么？案例應(yīng)用題 ，談一談降低風險的主要途徑有哪些？？請舉例說明系統(tǒng)安全監(jiān)控有哪些實現(xiàn)方式？，每人一臺計算機，Windows 98對等網(wǎng)絡(luò)通過一臺集線器連接起來，公司沒有專門的IT管理員。公司辦公室都在二樓，同一樓房內(nèi)還有多家公司，在一樓入口處趙大爺負責外來人員的登記，但是他經(jīng)常分辨不清楚是不是外來人員。設(shè)計院由市內(nèi)一家保潔公司負責樓道和辦公室的清潔工作。總經(jīng)理陳博士是位老設(shè)計師，他經(jīng)常撥號到Internet訪問一些設(shè)計方面的信息，他的計算機上還安裝了代理軟件，其他人員可以通過這個代理軟件訪問Internet。下列情況都是有可能的： 1）小偷順著一樓的防護欄潛入辦公室偷走了…… 2）保潔公司人員不小心弄臟了準備發(fā)給客戶的設(shè)計方案；錯把掉在地上的合同稿當廢紙收走了；不小心碰掉了墻角的電源插銷…… 3）某設(shè)計師張先生是公司的骨干，他嫌公司提供的設(shè)計軟件版本太舊，自己安裝了盜版的新版本設(shè)計程序。盡管這個盜版程序使用一段時間就會發(fā)生莫名其妙的錯誤導致程序關(guān)閉，可是張先生還是喜歡新版本的設(shè)計程序，并找到一些辦法避免錯誤發(fā)生時丟失文件。 4）后來張先生離開設(shè)計院，新員工小李使用原來張先生的計算機。小李抱怨了多次計算機不正常，沒有人理會，最后決定自己重新安裝操作系統(tǒng)和應(yīng)用程序。 5）小李把自己感覺重要的文件備份到陳博士的計算機上，聽說W
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1