2012年下半年軟考中級(jí)系統(tǒng)集成項(xiàng)目管理工程師綜合知識(shí)真題答案與解析：

●在信息系統(tǒng)安全管理中，業(yè)務(wù)流控制，路由選擇控制和審計(jì)跟蹤等技術(shù)主要用于提高信息系統(tǒng)的（25）。
(25)A.保密性
B.可用性
C.完整性
D.不可抵賴性
信管網(wǎng)解析：
《系統(tǒng)集成項(xiàng)目管理工程師教程》17.2.2 信息系統(tǒng)安全屬性中的3．可用性內(nèi)容。
可用性是應(yīng)用系統(tǒng)信息可被授權(quán)實(shí)體訪問并按需求使用的特性。即信息服務(wù)在需要時(shí)，允許授權(quán)用戶或?qū)嶓w使用的特性，或者是網(wǎng)絡(luò)部分曼損或需要降級(jí)使用時(shí)，仍能為授權(quán)用戶提供有效服務(wù)的特性。可用性是應(yīng)用系統(tǒng)面向用戶的安全性能。應(yīng)用系統(tǒng)最基本的功能是向用戶提供服務(wù)，而用戶的需求是隨機(jī)的、多方面的、有時(shí)還有時(shí)間要求。可用性一般用系統(tǒng)正常使用時(shí)間和整個(gè)工作時(shí)間之比來度量。
可用性還應(yīng)該滿足以下要求：身份識(shí)別與確認(rèn)、訪問控制（對(duì)用戶的權(quán)限進(jìn)行控制，只能訪問相應(yīng)權(quán)限的資源，防止或限制經(jīng)隱蔽通道的非法訪問。包括自主訪問控制和強(qiáng)制訪問控制）、業(yè)務(wù)流控制（利用均分負(fù)荷方法，防止業(yè)務(wù)流量過度集中而引起網(wǎng)絡(luò)阻塞）、路由選擇控制（選擇那些穩(wěn)定可靠的子網(wǎng)、中繼線或鏈路等）、審計(jì)跟蹤（把應(yīng)用系統(tǒng)中發(fā)生的所有安全事件情況存儲(chǔ)在安全審計(jì)跟蹤之中，以便分析原因，分清責(zé)任，及時(shí)采取相應(yīng)的措施。審計(jì)跟蹤的信息主要包括事件類型、被管信息等級(jí)、事件時(shí)間、事件信息、事件回答以及事件統(tǒng)計(jì)等方面的信息）。

信管網(wǎng)參考答案：B