系統(tǒng)規(guī)劃與管理師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=29

往期系統(tǒng)規(guī)劃與管理師每日一練試題匯總：m.xiexiliangjiufa.com/class27-29-1.aspx

系統(tǒng)規(guī)劃與管理師案例分析每日一練試題（2019/3/11）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=29&day=2019/3/11

系統(tǒng)規(guī)劃與管理師案例分析每日一練試題內(nèi)容（2019/3/11）

【說明】在信息系統(tǒng)管理中，訪問控制是保障信息安全的主要措施，通過訪問控制可以防止對計(jì)算機(jī)及計(jì)算機(jī)系統(tǒng)進(jìn)行非授權(quán)的訪問和存取，避免因越權(quán)操作導(dǎo)致泄密事件的發(fā)生。審計(jì)日志是信息安全事件追查的依據(jù)和線索，企業(yè)如果發(fā)生信息系統(tǒng)安全事件，通過審計(jì)日志可以排查責(zé)任，降低安全事件造成的損失。前不久，某企業(yè)由于系統(tǒng)維護(hù)需要，在一段時(shí)間內(nèi)有多家技術(shù)支持廠商在同一臺(tái)計(jì)算機(jī)上進(jìn)行了系統(tǒng)維護(hù)操作，由于該企業(yè)沒有設(shè)置適當(dāng)?shù)臋?quán)限并忽視了審計(jì)環(huán)節(jié)，也沒有及時(shí)對該計(jì)算機(jī)日志進(jìn)行維護(hù)，致使該計(jì)算機(jī)上的一份重要文件泄露，因缺少證據(jù)和線索，無法對該事件進(jìn)行追査。
請結(jié)合上述案例，從系統(tǒng)維護(hù)、權(quán)限管理以及信息安全防范的角度回答下列問題。
問題：5.1（6分）
根據(jù)上述說明，對訪問和使用該計(jì)算機(jī)的人員應(yīng)采取哪些安全措施？
問題：5.2（6分）
針對本案例，為避免再次發(fā)生無從追責(zé)的情況，應(yīng)如何進(jìn)行權(quán)限管理
和日志審計(jì)？
問題：5.3（3分）
運(yùn)行管理是實(shí)現(xiàn)動(dòng)態(tài)安全的關(guān)鍵環(huán)節(jié)，請簡要說明運(yùn)行管理的主要內(nèi)容。
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/402827039.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)hwwuhan：
答: 1.人員管理,審查人員證件 ＜br＞   2.權(quán)限管理  給相關(guān)人員對應(yīng)系統(tǒng)權(quán)限 ＜br＞   3.時(shí)間管理   分配不同人員不同系統(tǒng)操作時(shí)間 ＜br＞   4.日志管理  及時(shí)整理日志,發(fā)現(xiàn)安全問題 ＜br＞   5.數(shù)據(jù)管理.  及時(shí)做好數(shù)據(jù)安全防護(hù)工作,避免無關(guān)人員獲取信息 ＜br＞ ＜br＞建立人員設(shè)備使用登記制度,包括:單位,姓名,開始時(shí)間,結(jié)束時(shí)間,設(shè)備編號(hào),處理內(nèi)容等信息 ＜br＞做好外來人員權(quán)限賬號(hào)管理 ＜br＞避免重要數(shù)據(jù)明文存放,可以采用加密方式 ＜br＞對核心設(shè)備和數(shù)據(jù)處理,采用人員旁站,監(jiān)控處理 ＜br＞做好人員分流,避免一起交叉處理 ＜br＞做好日志審核,及時(shí)發(fā)現(xiàn)安全問題 ＜br＞ ＜br＞運(yùn)行管理.....

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/402827039.html