信息安全工程習題及答案(20xx版)-免費閱讀
【正文】 （5）訪問區(qū)域和訪問時間的有效控制將用戶可能訪問的區(qū)域劃分為國內(nèi)、 國外、校園網(wǎng)，并根據(jù)不同用戶制定不同的訪問規(guī)則和訪問方式，使網(wǎng)絡上的色情、暴力、反動 信息遠離校園。基于代理的分布式監(jiān)控是由監(jiān)控代理實現(xiàn)的，監(jiān)控代理分布于不同的地理位置，分別對不同受控主機獨立進行實時監(jiān)測。（4）主機應用監(jiān)控。 （5）恢復階段。主要工作包括建立合理的防御和控制措施、建立適當?shù)牟呗院统绦?、獲得必要的資源和組建響應隊伍等。如美國聯(lián)邦的FedCIRC，及CERNET的CCERT等。三、簡答，它包括風險分析、安全防護、安全檢測以及響應等四個階段，通常被稱為以安全策略為中心的安全生命周期PRPDR安全模型。分布式管理就是將信息系統(tǒng)的資源按照不同的類別進行劃分，然后根據(jù)資源類型的不同，由負責此類資源管理的部門或人員為不同的用戶劃分不同的操作權限。，合理規(guī)劃和設定信息系統(tǒng)管理和操作權限在很大程度上能夠決定整個信息系統(tǒng)的安全系數(shù)。（2）縱深防御：使用多重防御策略來管理風險，以便在一層防御不夠時，另一層防御將會阻止完全的破壞。三、簡答 ：信息系統(tǒng)安全界線的劃分和執(zhí)行應考慮如下的原則和管理措施： (1)必須明確界定安全范圍； (2)信息處理設施所在的建筑物或場所的周邊應當?shù)玫酵咨频谋Ｗo，所有入口都應該實施適當?shù)谋Ｗo，以防止未經(jīng)授權者進入； (3)實體和環(huán)境保護的范圍應當盡可能涵蓋信息系統(tǒng)所在的整個環(huán)境空間； (4)應按照地方、國內(nèi)和國際標準建立適當?shù)娜肭謾z測系統(tǒng)，并定期檢測； (5)組織管理的信息處理設施應在物理上與第三方管理的設施分開。詳細風險評估的優(yōu)點主要包括：l 可以獲得一個更精確的對安全風險的認識，從而可以更為精確地識別出反映組織安全要求的安全水平；l 可以從詳細的風險評估中獲得額外信息，使與組織變革相關的安全管理受益。 （7）安全控制：安全控制就是保護組織資產(chǎn)、防止威脅、減少脆弱性、限制安全事件影響的一系列安全實踐、過程和機制。 、規(guī)劃與設計階段和實施、等級評估與改進階段。具體來講又分為以下4個步驟：分析目前現(xiàn)狀，找出存在的問題；分析產(chǎn)生問題的各種原因以及影響因素；分析并找出管理中的主要問題；制定管理計劃，確定管理要點。. ：組織在實施BS7799時，可以根據(jù)需求和實際情況，采用以下幾種模式： (1)按照BS7799標準的要求，自我建立和實施組織的安全管理體系，以達到保證信息安全的目的； (2)按照BS7799標準的要求，自我建立和實施組織的安全管理體系，以達到保證信息安全的目的，并且通過BS7799體系認證； (3)通過安全咨詢顧問，來建立和實施組織的安全管理體系，以達到保證信息安全的目的； (4)通過安全咨詢顧問，來建立和實施組織的安全管理體系，以達到保證信息安全的目的，并且通過BS7799體系認證。2. 信息安全管理是通過維護信息的機密性、完整性和可用性等，來管理和保護信息資產(chǎn)的一項體制，是對信息安全保障進行指導、規(guī)范和管理的一系列活動和過程。 （4）對帶寬資源的大量占用導致重要應用無法進行。 6）大家通過陳博士的計算機訪問Internet，收集了很多有用的資料。公司辦公室都在二樓，同一樓房內(nèi)還有多家公司，在一樓入口處趙大爺負責外來人員的登記，但是他經(jīng)常分辨不清楚是不是外來人員。第四章 填空題、______、______、______、______等幾個方面進行審查。2. SSECMM將安全工程劃分為三個基本的安全區(qū)域，即______、______、______3. SSECMM包含了______個級別，我國的信息和信息系統(tǒng)的安全保護等級共分為______級 名詞解釋 三、簡答 1．建立ISMS有什么作用？ 2．可以采用哪些模式引入BS7799？ 3．我國對于信息和信息系統(tǒng)的安全保護等級是如何劃分的？ 4．SSECMM將安全工程劃分為哪些基本的過程區(qū)域？每一個區(qū)域的含義是什么？ ？四、論述 ？每一個階段的主要任務是什么？ ？每一個階段的主要步驟是什么？ 。：一是實施控制目標與控制方式的______另一部分是覆蓋信息安全管理體系的______的程序、控制和記錄，安全審計分為______和______兩部分、______、______、______和______：______、______和______二、名詞解釋 三、簡答。 4）后來張先生離開設計院，新員工小李使用原來張先生的計算機。具體如下： （1）IP地址及用戶賬號的盜用。 認證的基礎是標準，認證的方法包括對產(chǎn)品特性的抽樣檢驗和對組織體系的審核與評定，認證的證明方式是認證證書與認證標志。 保證：是指安全需求得到滿足的信任程度，它是安全工程非常重要的產(chǎn)品， SSECMM的信任程度來自于安全工程過程可重復性的結果質量，這種信任的基礎是成熟組織比不成熟組織更可能產(chǎn)生出重復結果的事實。本階段的任務是檢查工作，調(diào)查效果。 （4）安全風險：所謂安全風險，就是特定的威脅利用資產(chǎn)的一種或多種脆弱性，導致資產(chǎn)的丟失或損害的潛在可能性，即特定威脅事件發(fā)生的可能性與后果的結合。 技術脆弱性：系統(tǒng)、程序和設備中存在的漏洞或缺陷，如結構設計問題和編程漏洞等； 操作脆弱性：軟件和系統(tǒng)在配置、操作及使用中的缺陷，包括人員日常工作中的不良習慣、審計或備份的缺乏等； 管理脆弱性：策略、程序和規(guī)
環(huán)評公示相關推薦
鄂ICP備17016276號-1