信息安全工程習(xí)題及答案(20xx版)-全文預(yù)覽
【正文】 定的威脅利用資產(chǎn)的一種或多種脆弱性，導(dǎo)致資產(chǎn)的丟失或損害的潛在可能性，即特定威脅事件發(fā)生的可能性與后果的結(jié)合。 （1）定級(jí)階段，包括兩個(gè)步驟：系統(tǒng)識(shí)別與描述；等級(jí)確定 （2）規(guī)劃與設(shè)計(jì)階段，包括三個(gè)步驟：a）系統(tǒng)分域保護(hù)框架建立b）選擇和調(diào)整安全措施c）安全規(guī)劃和方案設(shè)計(jì) （3）實(shí)施、等級(jí)評(píng)估與改進(jìn)階段，包括三個(gè)步驟：a）安全措施的實(shí)施b）評(píng)估與驗(yàn)收c）運(yùn)行監(jiān)控與改進(jìn) 、信息安全組織、信息資產(chǎn)分類與管理、人員信息安全、物理和環(huán)境安全、通信和運(yùn)營(yíng)管理、訪問(wèn)控制、信息系統(tǒng)的開(kāi)發(fā)與維護(hù)、業(yè)務(wù)持續(xù)性管理、信息安全事件管理和符合性管理十一個(gè)方面。本階段的任務(wù)是檢查工作，調(diào)查效果。 本階段的任務(wù)是根據(jù)管理中出現(xiàn)的主要問(wèn)題，制定管理的措施和方案，明確管理的重點(diǎn)。 保證：是指安全需求得到滿足的信任程度，它是安全工程非常重要的產(chǎn)品， SSECMM的信任程度來(lái)自于安全工程過(guò)程可重復(fù)性的結(jié)果質(zhì)量，這種信任的基礎(chǔ)是成熟組織比不成熟組織更可能產(chǎn)生出重復(fù)結(jié)果的事實(shí)。 ： （1）第一級(jí)：自主保護(hù)級(jí) （2）第二級(jí)：指導(dǎo)保護(hù)級(jí) （3）第三級(jí)：監(jiān)督保護(hù)級(jí) （4）第四級(jí)：強(qiáng)制保護(hù)級(jí) （5）第五級(jí)：?？乇Ｗo(hù)級(jí) ，即風(fēng)險(xiǎn)、工程和保證。認(rèn)證的基礎(chǔ)是標(biāo)準(zhǔn)，認(rèn)證的方法包括對(duì)產(chǎn)品特性的抽樣檢驗(yàn)和對(duì)組織體系的審核與評(píng)定，認(rèn)證的證明方式是認(rèn)證證書(shū)與認(rèn)證標(biāo)志。 論述，主要有以下幾個(gè)方面的問(wèn)題：（1）法律法規(guī)問(wèn)題（2）管理問(wèn)題（3）國(guó)家信息基礎(chǔ)設(shè)施建設(shè)問(wèn)題 在微觀信息安全管理方面的問(wèn)題主要有以下幾方面：缺乏信息安全意識(shí)與明確的信息安全方針（2）重視安全技術(shù)，輕視安全管理（3）安全管理缺乏系統(tǒng)管理的思想。 （5）訪問(wèn)權(quán)限難以控制。具體如下： （1）IP地址及用戶賬號(hào)的盜用?？墒亲罱脦着_(tái)計(jì)算機(jī)在啟動(dòng)的時(shí)候就自動(dòng)連接上Internet，陳博士收到幾封主題不同的電子郵件，內(nèi)容竟然包括幾個(gè)還沒(méi)有提交的設(shè)計(jì)稿，可是員工都說(shuō)沒(méi)有發(fā)過(guò)這樣的信。 4）后來(lái)張先生離開(kāi)設(shè)計(jì)院，新員工小李使用原來(lái)張先生的計(jì)算機(jī)。設(shè)計(jì)院由市內(nèi)一家保潔公司負(fù)責(zé)樓道和辦公室的清潔工作。：一是實(shí)施控制目標(biāo)與控制方式的______另一部分是覆蓋信息安全管理體系的______的程序、控制和記錄，安全審計(jì)分為_(kāi)_____和______兩部分、______、______、______和______：______、______和______二、名詞解釋 三、簡(jiǎn)答。三、簡(jiǎn)答 1．在我國(guó)，信息安全管理組織包含哪些層次？ 2．信息安全組織的基本任務(wù)是什么？ 3．信息安全教育包括哪些方面的內(nèi)容？第五章一、填空題，預(yù)防對(duì)信息系統(tǒng)的______和______的破壞和干擾，應(yīng)當(dāng)對(duì)信息系統(tǒng)所處的環(huán)境進(jìn)行區(qū)域劃分，對(duì)信息系統(tǒng)加以______上的嚴(yán)密保護(hù)：______和______、______、______，確保信息不被______、篡改、破壞或______、危害大，而且有很強(qiáng)的______和______，以便保護(hù)這些信息免于未經(jīng)授權(quán)的______和______，計(jì)算機(jī)機(jī)房的安全等級(jí)分為_(kāi)_____、______和______。2. SSECMM將安全工程劃分為三個(gè)基本的安全區(qū)域，即______、______、______3. SSECMM包含了______個(gè)級(jí)別，我國(guó)的信息和信息系統(tǒng)的安全保護(hù)等級(jí)共分為_(kāi)_____級(jí) 名詞解釋 三、簡(jiǎn)答 1．建立ISMS有什么作用？ 2．可以采用哪些模式引入BS7799？ 3．我國(guó)對(duì)于信息和信息系統(tǒng)的安全保護(hù)等級(jí)是如何劃分的？ 4．SSECMM將安全工程劃分為哪些基本的過(guò)程區(qū)域？每一個(gè)區(qū)域的含義是什么？ ？四、論述 ？每一個(gè)階段的主要任務(wù)是什么？ ？每一個(gè)階段的主要步驟是什么？ 。、______、______等，來(lái)管理和保護(hù)信息資產(chǎn)的一項(xiàng)體制二、名詞解釋 四、論述 ？第二章 填空題1. BS7799信息安全管理領(lǐng)域的一個(gè)權(quán)威標(biāo)準(zhǔn)，其最大意義就在于它給______一整套可“______”的信息安全管理要領(lǐng)。第四章 填空題、______、______、______、______等幾個(gè)方面進(jìn)行審查。第七章 填空題 。公司辦公室都在二樓，同一樓房?jī)?nèi)還有多家公司，在一樓入口處趙大爺負(fù)責(zé)外來(lái)人員的登記，但是他經(jīng)常分辨不清楚是不是外來(lái)人員。盡管這個(gè)盜版程序使用一段時(shí)間就會(huì)發(fā)生莫名其妙的錯(cuò)誤導(dǎo)致程序關(guān)閉，可是張先生還是喜歡新版本的設(shè)計(jì)程序，并找到一些辦法避免錯(cuò)誤發(fā)生時(shí)丟失文件。 6）大家通過(guò)陳博士的計(jì)算機(jī)訪問(wèn)Internet，收集了很多有用的資料。校園網(wǎng)在為廣大師生提供便捷、高效的學(xué)習(xí)、工作環(huán)境的同時(shí)，也在寬帶管理、計(jì)費(fèi)和安全等方面存在許多問(wèn)題。 （4）對(duì)帶寬資源的大量占用導(dǎo)致重要應(yīng)用無(wú)法進(jìn)行。（8）多個(gè)校區(qū)的管理和維護(hù)。2. 信息安全管理是通過(guò)維護(hù)信息的機(jī)密性、完整性和可用性等，來(lái)管理和保護(hù)信息資產(chǎn)的一項(xiàng)體制，是對(duì)信息安全保障進(jìn)行指導(dǎo)、規(guī)范和管理的一系列活動(dòng)和過(guò)程。，是第三方依據(jù)程序?qū)Ξa(chǎn)品、過(guò)程和服務(wù)等符合規(guī)定的要求給予書(shū)面保證（如合格證書(shū)）。. ：組織在實(shí)施BS7799時(shí)，可以根據(jù)需求和實(shí)際情況，采用以下幾種模式： (1)按照BS7799標(biāo)準(zhǔn)的要求，自我建立和實(shí)施組織的安全管理體系，以達(dá)到保證信息安全的目的； (2)按照BS7
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1