系統(tǒng)規(guī)劃與管理師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=29

往期系統(tǒng)規(guī)劃與管理師每日一練試題匯總：m.xiexiliangjiufa.com/class27-29-1.aspx

系統(tǒng)規(guī)劃與管理師案例分析每日一練試題（2019/1/22）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=29&day=2019/1/22

系統(tǒng)規(guī)劃與管理師案例分析每日一練試題內容（2019/1/22）

【說明】
某IT部門的小張在撰寫本企業(yè)的信息化管理報告時，提到企業(yè)信息安全的管理所存在的問題時有如下表述(下面方框內)。
企業(yè)銷售系統(tǒng)數據庫沒有配置安全審計策略，數據安全沒有保障。
網上銷售系統(tǒng)采用的HTTP協(xié)議，需要升級成HTTPS協(xié)議，確保在傳輸過程中的數據安全。
企業(yè)各部門人員進出數據機房存在記錄日志不規(guī)范的現象，有些記錄缺少人員出入的時間、運維內容、維護結果的登記。
企業(yè)僅有一條百兆網絡出口線路，當網絡線路出現故障時不能保障業(yè)務的連續(xù)性。
請分析小張?zhí)岢龅钠髽I(yè)信息安全問題，并結合信息安全管理的相關知識回答下列問題。
問題：5.1(6分）
請簡要說明安全審計對數據安全保障的作用。
問題：5.2(4分）
(1)HTTPS協(xié)議在傳輸過程中如何確保數據的安全。
(2)訪問HTTPS網站與訪問HTTP網站的區(qū)別是什么。
問題：5.3（3分)
簡要敘述對信息化人員的安全管理包括哪些方面。
問題：5.4(2分）
為了保障業(yè)務的連續(xù)性，擬配置兩條百兆網絡出口線路，請簡要說明應該如何配置策略路由。
答案解析：
（6分）
安全審計的作用如下：
（1）檢測對系統(tǒng)的入侵，對潛在的攻擊者起到震懾或警告作用。
（2）發(fā)現計算機的濫用情況，對于已經發(fā)生的系統(tǒng)破壞行為提供有效的追糾證據。
（3）為系統(tǒng)安全管理員提供有價值的系統(tǒng)使用日志，從而幫助系統(tǒng)安全管理員及時發(fā)現系統(tǒng)入侵行為或潛在的系統(tǒng)漏洞。
（4）為系統(tǒng)安全管理員提供系統(tǒng)運行的統(tǒng)計日志，使系統(tǒng)安全管理員能夠發(fā)現系統(tǒng)性能上的不足或需要改進與加強的地方。
信管網試題答案與解析：m.xiexiliangjiufa.com/st/4013620174.html

信管網考友試題答案分享：

信管網試題答案與解析：m.xiexiliangjiufa.com/st/4013620174.html