信息安全工程習題及答案(20xx版)-wenkub
2023-06-22 12:29:50 本頁面
【正文】 ?？偨?jīng)理陳博士是位老設計師，他經(jīng)常撥號到Internet訪問一些設計方面的信息，他的計算機上還安裝了代理軟件，其他人員可以通過這個代理軟件訪問Internet。 ？？？故障管理的基本步驟是什么？四、論述第八章 填空題二、名詞解釋 三、簡答 ？？分別簡述。、______、______和______。第三章一、填空題、______等、______、______、______、______，它指的是______、______、______ 名詞解釋 （1）資產(chǎn)的價值 （2）威脅 （3）脆弱性 （4）安全風險 （5）風險評估 （6）風險管理 （7）安全控制 （8）適用性聲明三、簡答 。第一章 填空題、______、______，信息安全的主要目標是信息的______、______、______的保持、______、信息安全和______四個方面的內容。 、威脅與脆弱性之間的關系如何？ ？ 。二、名詞解釋 三、簡答 1．信息系統(tǒng)安全界線的劃分和執(zhí)行應考慮哪些原則和管理措施？ 2．為了保證信息系統(tǒng)安全，應當從哪些方面來保證環(huán)境條件？ 3．信息系統(tǒng)在實際應用中采用的防泄露措施主要有哪些？ 4．設備安全管理包括哪些方面？ 5．對于移動存儲介質的管理應當考慮哪些策略？四、論述 1．對于信息的存儲與處理應當考慮哪些管理措施？第六章 填空題1. 系統(tǒng)可靠性分為______和______，可采用______、______、______來保護、______等，保證所選購安全性：一是______，二是______、______二、名詞解釋 論述？分別簡述。四、論述應急響應處置流程通常被劃分為哪些階段？各個階段的主要任務是什么？案例應用題 ，談一談降低風險的主要途徑有哪些？？請舉例說明系統(tǒng)安全監(jiān)控有哪些實現(xiàn)方式？，每人一臺計算機，Windows 98對等網(wǎng)絡通過一臺集線器連接起來，公司沒有專門的IT管理員。下列情況都是有可能的： 1）小偷順著一樓的防護欄潛入辦公室偷走了…… 2）保潔公司人員不小心弄臟了準備發(fā)給客戶的設計方案；錯把掉在地上的合同稿當廢紙收走了；不小心碰掉了墻角的電源插銷…… 3）某設計師張先生是公司的骨干，他嫌公司提供的設計軟件版本太舊，自己安裝了盜版的新版本設計程序。 5）小李把自己感覺重要的文件備份到陳博士的計算機上，聽說Windows2000比較穩(wěn)定，他決定安裝Windows2000，于是他就重新給硬盤分區(qū)，成功完成了安裝。 ⑴物理安全策略⑵網(wǎng)絡安全策略⑶數(shù)據(jù)加密策略⑷數(shù)據(jù)備份策略⑸病毒防護策略⑹系統(tǒng)安全策略⑺身份認證及授權策略⑻災難恢復策略⑼事故處理與緊急響應策略⑽安全教育策略⑾口令管理策略⑿補丁管理策略⒀系統(tǒng)變更控制策略⒁商業(yè)伙伴與客戶關系策略⒂復查審計策略（例： 1） ⑴ ⑵ ⑶ ⑷ ⑸ ） 某大學師生人數(shù)眾多，擁有兩萬多臺主機，上網(wǎng)用戶也在2萬人左右，而且用戶數(shù)量一直成上升趨勢。 （3）網(wǎng)絡計費管理功能的單一。 （7）異常網(wǎng)絡事件的審計和追查。 第一章一、填空題1. 人員 技術 管理2. 機密性 完整性 可用性3. 實體安全 運行安全 管理安全4. 機密性 完整性 可用性 名詞解釋1. 信息安全是保護信息系統(tǒng)的硬件、軟件及相關數(shù)據(jù)，使之不因為偶然或者惡意侵犯而遭受破壞、更改及泄露，保證信息系統(tǒng)能夠連續(xù)、可靠、正常地運行。、經(jīng)濟安全、社會穩(wěn)定、和保護公共利益等方面的重要程度，結合系統(tǒng)面臨的風險、應對風險的安全保護要求和成本開銷等因素，將其劃分成不同的安全保護等級，采取相應的安全保護措施，以保障信息和信息系統(tǒng)的安全。 簡答 1）強化員工的信息安全意識，規(guī)范組織信息安全行為； 2）促使管理層貫徹信息安全保障體系； 3）對組織的關鍵信息資產(chǎn)進行全面系統(tǒng)的保護，維持競爭優(yōu)勢； 4）在信息系統(tǒng)受到侵襲時，確保業(yè)務持續(xù)開展并將損失降到最低程度； 5）使組織的生意伙伴和客戶對組織充滿信心； 6）如果通過體系認證，表明體系符合標準，證明組織有能力保障重要信息，可以提高組織的知名度與信任度。風險就是有害事件發(fā)生的可能性，—個不確定因素發(fā)生的可能性依賴于具體情況，這就意味著這種可能性僅能在某種限制下預測。 （1）計劃階段：制定具體工作計劃，提出總的目標。本階段的任務是在管理工作中全面執(zhí)行制定的方案。對已解決的問題，加以標準化；找出尚未解決的問題，轉入下一個循環(huán)中去，以便解決。 （2）威脅：威脅是指可能對資產(chǎn)或組織造成損害的事故的潛在原因。 （6）風險管理：所謂風險管理就是以可接受的費用識別、控制、降低或消除可能影響信息系統(tǒng)的安全風險的過程。 、威脅與脆弱性之間的對應關系包括：l 一項資產(chǎn)可能存在多個威脅；l 威脅的來源可能不只一個，應從人員、環(huán)境、資產(chǎn)本身等方面加以考慮；l 每一威脅可能利用一個或數(shù)個脆弱性。基本風險評估的缺點包括：l 安全基線水平難以設置；l 管理與安全相關的變更可能有困難。其中，直接負責信息系統(tǒng)應用和系統(tǒng)運行業(yè)務的單位為系統(tǒng)經(jīng)營單位，其上級單位為系統(tǒng)管理部門。二、名詞解釋 ，例如門禁系統(tǒng)等。
環(huán)評公示相關推薦
鄂ICP備17016276號-1