信息安全工程習題及答案(20xx版)-文庫吧資料
2025-06-13 12:29本頁面
【正文】 常工作中的不良習慣、審計或備份的缺乏等； 管理脆弱性：策略、程序和規(guī)章制度等方面的弱點。 、威脅與脆弱性之間的對應關系包括：l 一項資產(chǎn)可能存在多個威脅；l 威脅的來源可能不只一個，應從人員、環(huán)境、資產(chǎn)本身等方面加以考慮；l 每一威脅可能利用一個或數(shù)個脆弱性。 （8）適用性聲明：所謂適用性聲明，是指對適用于組織需要的目標和控制的評述。 （6）風險管理：所謂風險管理就是以可接受的費用識別、控制、降低或消除可能影響信息系統(tǒng)的安全風險的過程。 （4）安全風險：所謂安全風險，就是特定的威脅利用資產(chǎn)的一種或多種脆弱性，導致資產(chǎn)的丟失或損害的潛在可能性，即特定威脅事件發(fā)生的可能性與后果的結合。 （2）威脅：威脅是指可能對資產(chǎn)或組織造成損害的事故的潛在原因。 （1）定級階段，包括兩個步驟：系統(tǒng)識別與描述；等級確定 （2）規(guī)劃與設計階段，包括三個步驟：a）系統(tǒng)分域保護框架建立b）選擇和調(diào)整安全措施c）安全規(guī)劃和方案設計 （3）實施、等級評估與改進階段，包括三個步驟：a）安全措施的實施b）評估與驗收c）運行監(jiān)控與改進 、信息安全組織、信息資產(chǎn)分類與管理、人員信息安全、物理和環(huán)境安全、通信和運營管理、訪問控制、信息系統(tǒng)的開發(fā)與維護、業(yè)務持續(xù)性管理、信息安全事件管理和符合性管理十一個方面。對已解決的問題，加以標準化；找出尚未解決的問題，轉入下一個循環(huán)中去，以便解決。本階段的任務是檢查工作，調(diào)查效果。本階段的任務是在管理工作中全面執(zhí)行制定的方案。 本階段的任務是根據(jù)管理中出現(xiàn)的主要問題，制定管理的措施和方案，明確管理的重點。 （1）計劃階段：制定具體工作計劃，提出總的目標。 保證：是指安全需求得到滿足的信任程度，它是安全工程非常重要的產(chǎn)品， SSECMM的信任程度來自于安全工程過程可重復性的結果質(zhì)量，這種信任的基礎是成熟組織比不成熟組織更可能產(chǎn)生出重復結果的事實。風險就是有害事件發(fā)生的可能性，—個不確定因素發(fā)生的可能性依賴于具體情況，這就意味著這種可能性僅能在某種限制下預測。 ： （1）第一級：自主保護級 （2）第二級：指導保護級 （3）第三級：監(jiān)督保護級 （4）第四級：強制保護級 （5）第五級：專控保護級 ，即風險、工程和保證。 簡答 1）強化員工的信息安全意識，規(guī)范組織信息安全行為； 2）促使管理層貫徹信息安全保障體系； 3）對組織的關鍵信息資產(chǎn)進行全面系統(tǒng)的保護，維持競爭優(yōu)勢； 4）在信息系統(tǒng)受到侵襲時，確保業(yè)務持續(xù)開展并將損失降到最低程度； 5）使組織的生意伙伴和客戶對組織充滿信心； 6）如果通過體系認證，表明體系符合標準，證明組織有能力保障重要信息，可以提高組織的知名度與信任度。認證的基礎是標準，認證的方法包括對產(chǎn)品特性的抽樣檢驗和對組織體系的審核與評定，認證的證明方式是認證證書與認證標志。、經(jīng)濟安全、社會穩(wěn)定、和保護公共利益等方面的重要程度，結合系統(tǒng)面臨的風險、應對風險的安全保護要求和成本開銷等因素，將其劃分成不同的安全保護等級，采取相應的安全保護措施，以保障信息和信息系統(tǒng)的安全。 論述，主要有以下幾個方面的問題：（1）法律法規(guī)問題（2）管理問題（3）國家信息基礎設施建設問題 在微觀信息安全管理方面的問題主要有以下幾方面：缺乏信息安全意識與明確的信息安全方針（2）重視安全技術，輕視安全管理（3）安全管理缺乏系統(tǒng)管理的思想。 第一章一、填空題1. 人員 技術 管理2. 機密性 完整性 可用性3. 實體安全 運行安全 管理安全4. 機密性 完整性 可用性 名詞解釋1. 信息安全是保護信息系統(tǒng)的硬件、軟件及相關數(shù)據(jù)，使之不因為偶然或者惡意侵犯而遭受破壞、更改及泄露，保證信息系統(tǒng)能夠連續(xù)、可靠、正常地運行。 （7）異常網(wǎng)絡事件的審計和追查。 （5）訪問權限難以控制。 （3）網(wǎng)絡計費管理功能的單一。具體如下： （1）IP地址及用戶賬號的盜用。 ⑴物理安全策略⑵網(wǎng)絡安全策略⑶數(shù)據(jù)加密策略⑷數(shù)據(jù)備份策略⑸病毒防護策略⑹系統(tǒng)安全策略⑺身份認證及授權策略⑻災難恢復策略⑼事故處理與緊急響應策略⑽安全教育策略⑾口令管理策略⑿補丁管理策略⒀系統(tǒng)變更控制策略⒁商業(yè)伙伴與客戶關系策略⒂復查審計策略（例： 1） ⑴ ⑵ ⑶ ⑷ ⑸ ） 某大學師生人數(shù)眾多，擁有兩萬多臺主機，上網(wǎng)用戶也在2萬人左右，而且用戶數(shù)量一直成上升趨勢。可是最近好幾臺計算機在啟動的時候就自動連接上Internet，陳博士收到幾封主題不同的電子郵件，內(nèi)容竟然包括幾個還沒有提交的設計稿，可是員工都說沒有發(fā)過這樣的信。 5）小李把自己感覺重要的文件備份到陳博士的計算機上，聽說Windows2000比較穩(wěn)定，他決定安裝Windows2000，于是他就重新給硬盤分區(qū)，成功完成了安裝。 4）后來張先生離開設計院，新員工小李使用原來張先生的計算機。下列情況都是有可能的： 1）小偷順著一樓的防護欄潛入辦公室偷走了…… 2）保潔公司人員不小心弄臟了準備發(fā)給客戶的設計方案；錯把掉在地上的合同稿當廢紙收走了；不小心碰掉了墻角的電源插銷…… 3）某設計師張先生是公司的骨干，他嫌公司提供的設計軟件版本太舊，自己安裝了盜版的新版本設計程序。設計院由市內(nèi)一家保潔公司負責樓道和辦公室的清潔工作。四、論述應急響應處置流程通常被劃分為哪些階段？各個階段的主要任務是什么？案例應用題 ，談一談降低風險
環(huán)評公示相關推薦
鄂ICP備17016276號-1