系統(tǒng)規(guī)劃與管理師案例分析當(dāng)天每日一練試題地址：http://m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=29

往期系統(tǒng)規(guī)劃與管理師每日一練試題匯總：http://m.xiexiliangjiufa.com/class27-29-1.aspx

信息安全工程師案例分析每日一練試題（2017/11/18）在線測(cè)試：http://m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=29&day=2017/11/18

信息安全工程師案例分析每日一練試題內(nèi)容（2017/11/18）

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
信息安全是對(duì)信息、系統(tǒng)以及使用、存儲(chǔ)和傳輸信息的硬件進(jìn)行保護(hù)。信息安全通常是圍繞信息的機(jī)密性、完整性和可用性來(lái)構(gòu)建安全機(jī)制和防范安全風(fēng)險(xiǎn)。信息的機(jī)密性是指防正信息暴露給未經(jīng)授權(quán)的人或系統(tǒng)，只確保具有權(quán)限的人或系統(tǒng)可以訪問(wèn)信息的特定集合。信息的完整性是指信息在利用、傳輸、存儲(chǔ)等過(guò)程中不被篡改、丟失、缺損等，同時(shí)還指信息處理方法的正確性。信息的可用性是指信息以及相關(guān)的信息資產(chǎn)在授權(quán)人需要的時(shí)候，可以立即獲得。
【問(wèn)題1】（6分）
    訪問(wèn)控制決定了誰(shuí)訪問(wèn)系統(tǒng)、能訪問(wèn)系統(tǒng)的哪些資源和如何使用這些資源，目的是防止對(duì)信息系統(tǒng)資源的非授權(quán)訪問(wèn)和使用。“請(qǐng)按防御型和探測(cè)型將下列A～F種訪問(wèn)控制手段進(jìn)行歸類(lèi)：防御型訪詞控制手段包括   （   ） ；探測(cè)型訪問(wèn)控制手段包括（   ）   。   
A．雙供電系統(tǒng)。   
B．閉路監(jiān)控   
C．職員雇傭手續(xù)
D．訪問(wèn)控制軟件 
E．日志審計(jì)   
    F．安全知識(shí)培訓(xùn)
【問(wèn)題2】（4分）   
保密就是保證敏感信息不被非授權(quán)人知道。加密是指通過(guò)將信息編碼而使得侵入者不能夠閱讀或理解的方法，目的是保護(hù)數(shù)據(jù)相信息。國(guó)家明確規(guī)定嚴(yán)格禁止直接使用國(guó)外的密碼算法和安全產(chǎn)品，其主要原因有二 （   ） 和（     ）  兩個(gè)方面。
    各選答案：      
    A．目前這些密碼算法和安全產(chǎn)品都有破譯手段
    B．國(guó)外的算法和產(chǎn)品中可能存在“后門(mén)”，要防止其在關(guān)鍵時(shí)刻危害我國(guó)安全．
    C．進(jìn)口國(guó)外的算法和產(chǎn)品不利于我國(guó)自主研發(fā)和技術(shù)創(chuàng)新
    D．密鑰不可以無(wú)限期使用，需要定期更換。購(gòu)買(mǎi)國(guó)外的加密算法和產(chǎn)品，會(huì)產(chǎn)生高昂的費(fèi)用。
 【問(wèn)題3】
任何信息系統(tǒng)都不可能避免天災(zāi)或者人禍，當(dāng)事故發(fā)生時(shí)，要可以跟蹤事故源、收集證據(jù)、恢復(fù)系統(tǒng)、保護(hù)數(shù)據(jù)。通常來(lái)說(shuō)，高可用性的系統(tǒng)具有較強(qiáng)的容錯(cuò)能力，使得系統(tǒng)在排除了某些類(lèi)型的保障后繼續(xù)正常進(jìn)行。

容錯(cuò)途徑及說(shuō)明如圖3-1所示，請(qǐng)將正確的對(duì)應(yīng)關(guān)系進(jìn)行連線。

信管網(wǎng)試題答案與解析：http://m.xiexiliangjiufa.com/st/3133616707.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)試題答案與解析：http://m.xiexiliangjiufa.com/st/3133616707.html