信息安全工程習(xí)題及答案(20xx版)-展示頁
2025-06-16 12:29本頁面
【正文】 的主要途徑有哪些？？請舉例說明系統(tǒng)安全監(jiān)控有哪些實現(xiàn)方式？，每人一臺計算機，Windows 98對等網(wǎng)絡(luò)通過一臺集線器連接起來，公司沒有專門的IT管理員。：一是實施控制目標(biāo)與控制方式的______另一部分是覆蓋信息安全管理體系的______的程序、控制和記錄，安全審計分為______和______兩部分、______、______、______和______：______、______和______二、名詞解釋 三、簡答。二、名詞解釋 三、簡答 1．信息系統(tǒng)安全界線的劃分和執(zhí)行應(yīng)考慮哪些原則和管理措施？ 2．為了保證信息系統(tǒng)安全，應(yīng)當(dāng)從哪些方面來保證環(huán)境條件？ 3．信息系統(tǒng)在實際應(yīng)用中采用的防泄露措施主要有哪些？ 4．設(shè)備安全管理包括哪些方面？ 5．對于移動存儲介質(zhì)的管理應(yīng)當(dāng)考慮哪些策略？四、論述 1．對于信息的存儲與處理應(yīng)當(dāng)考慮哪些管理措施？第六章 填空題1. 系統(tǒng)可靠性分為______和______，可采用______、______、______來保護、______等，保證所選購安全性：一是______，二是______、______二、名詞解釋 論述？分別簡述。三、簡答 1．在我國，信息安全管理組織包含哪些層次？ 2．信息安全組織的基本任務(wù)是什么？ 3．信息安全教育包括哪些方面的內(nèi)容？第五章一、填空題，預(yù)防對信息系統(tǒng)的______和______的破壞和干擾，應(yīng)當(dāng)對信息系統(tǒng)所處的環(huán)境進行區(qū)域劃分，對信息系統(tǒng)加以______上的嚴(yán)密保護：______和______、______、______，確保信息不被______、篡改、破壞或______、危害大，而且有很強的______和______，以便保護這些信息免于未經(jīng)授權(quán)的______和______，計算機機房的安全等級分為______、______和______。 、威脅與脆弱性之間的關(guān)系如何？ ？ 。2. SSECMM將安全工程劃分為三個基本的安全區(qū)域，即______、______、______3. SSECMM包含了______個級別，我國的信息和信息系統(tǒng)的安全保護等級共分為______級 名詞解釋 三、簡答 1．建立ISMS有什么作用？ 2．可以采用哪些模式引入BS7799？ 3．我國對于信息和信息系統(tǒng)的安全保護等級是如何劃分的？ 4．SSECMM將安全工程劃分為哪些基本的過程區(qū)域？每一個區(qū)域的含義是什么？ ？四、論述 ？每一個階段的主要任務(wù)是什么？ ？每一個階段的主要步驟是什么？ 。第一章 填空題、______、______，信息安全的主要目標(biāo)是信息的______、______、______的保持、______、信息安全和______四個方面的內(nèi)容。、______、______等，來管理和保護信息資產(chǎn)的一項體制二、名詞解釋 四、論述 ？第二章 填空題1. BS7799信息安全管理領(lǐng)域的一個權(quán)威標(biāo)準(zhǔn)，其最大意義就在于它給______一整套可“______”的信息安全管理要領(lǐng)。第三章一、填空題、______等、______、______、______、______，它指的是______、______、______ 名詞解釋 （1）資產(chǎn)的價值 （2）威脅 （3）脆弱性 （4）安全風(fēng)險 （5）風(fēng)險評估 （6）風(fēng)險管理 （7）安全控制 （8）適用性聲明三、簡答 。第四章 填空題、______、______、______、______等幾個方面進行審查。、______、______和______。第七章 填空題 。 ？？？故障管理的基本步驟是什么？四、論述第八章 填空題二、名詞解釋 三、簡答 ？？分別簡述。公司辦公室都在二樓，同一樓房內(nèi)還有多家公司，在一樓入口處趙大爺負責(zé)外來人員的登記，但是他經(jīng)常分辨不清楚是不是外來人員?？偨?jīng)理陳博士是位老設(shè)計師，他經(jīng)常撥號到Internet訪問一些設(shè)計方面的信息，他的計算機上還安裝了代理軟件，其他人員可以通過這個代理軟件訪問Internet。盡管這個盜版程序使用一段時間就會發(fā)生莫名其妙的錯誤導(dǎo)致程序關(guān)閉，可是張先生還是喜歡新版本的設(shè)計程序，并找到一些辦法避免錯誤發(fā)生時丟失文件。小李抱怨了多次計算機不正常，沒有人理會，最后決定自己重新安裝操作系統(tǒng)和應(yīng)用程序。 6）大家通過陳博士的計算機訪問Internet，收集了很多有用的資料。 針對上述情況，請從下面所列的安全策略中選擇你認為適合的放在相應(yīng)的位置。校園網(wǎng)在為廣大師生提供便捷、高效的學(xué)習(xí)、工作環(huán)境的同時，也在寬帶管理、計費和安全等方面存在許多問題。 （2）多人使用同一賬號。 （4）對帶寬資源的大量占用導(dǎo)致重要應(yīng)用無法進行。 （6）安全問題日益突出。（8）多個校區(qū)的管理和維護。 針對這些問題，相應(yīng)的應(yīng)對策略。2. 信息安全管理是通過維護信息的機密性、完整性和可用性等，來管理和保護信息資產(chǎn)的一項體制，是對信息安全保障進行指導(dǎo)、規(guī)范和管理的一系列活動和過程。第二章 填空題
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1