第1題：

網(wǎng)絡(luò)安全領(lǐng)域，VPN通常用于建立（）之間的安全訪問通道。

A、 總部與分支機構(gòu)、與合作伙伴、與移動辦公用戶、遠程用戶;

B、 客戶與客戶、與合作伙伴、遠程用戶;

C、 同一個局域網(wǎng)用戶;

D、 僅限于家庭成員;

信管網(wǎng)參考答案：A

信管網(wǎng)參考解析：虛擬專用網(wǎng)絡(luò)的功能是：在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)，進行加密通訊。在企業(yè)網(wǎng)絡(luò)中有廣泛應(yīng)用。vpn網(wǎng)關(guān)通過對數(shù)據(jù)包的加密和數(shù)據(jù)包目標地址的轉(zhuǎn)換實現(xiàn)遠程訪問。vpn有多種分類方式，主要是按協(xié)議進行分類。vpn可通過服務(wù)器、硬件、軟件等多種方式實現(xiàn)。

1．mpls vpn是一種基于mpls技術(shù)的ip vpn，是在網(wǎng)絡(luò)路由和交換設(shè)備上應(yīng)用mpls（multiprotocol label switching，多協(xié)議標記交換）技術(shù)，簡化核心路由器的路由選擇方式，利用結(jié)合傳統(tǒng)路由技術(shù)的標記交換實現(xiàn)的ip虛擬專用網(wǎng)絡(luò)（ip vpn）。mpls優(yōu)勢在于將二層交換和三層路由技術(shù)結(jié)合起來，在解決vpn、服務(wù)分類和流量工程這些ip網(wǎng)絡(luò)的重大問題時具有很優(yōu)異的表現(xiàn)。因此，mpls vpn在解決企業(yè)互連、提供各種新業(yè)務(wù)方面也越來越被運營商看好，成為在ip網(wǎng)絡(luò)運營商提供增值業(yè)務(wù)的重要手段。mpls vpn又可分為二層mpls vpn（即mpls l2 vpn）和三層mpls vpn（即mpls l3 vpn）。

2．ssl vpn是以https（secure http，安全的http，即支持ssl的http協(xié)議）為基礎(chǔ)的vpn技術(shù)，工作在傳輸層和應(yīng)用層之間。ssl vpn充分利用了ssl協(xié)議提供的基于證書的身份認證、數(shù)據(jù)加密和消息完整性驗證機制，可以為應(yīng)用層之間的通信建立安全連接。ssl vpn廣泛應(yīng)用于基于web的遠程安全接入，為用戶遠程訪問公司內(nèi)部網(wǎng)絡(luò)提供了安全保證。

3．ipsec vpn是基于ipsec協(xié)議的vpn技術(shù)，由ipsec協(xié)議提供隧道安全保障。ipsec是一種由ietf設(shè)計的端到端的確保基于ip通訊的數(shù)據(jù)安全性的機制。它為internet上傳輸?shù)臄?shù)據(jù)提供了高質(zhì)量的、可互操作的、基于密碼學的安全保證。

第2題

When reviewing the IT strategic planning process, an IS auditor should ensure that the plan:

A、incorporates state of the art technology.

B、addresses the required operational controls.

C、articulates the IT mission and vision.

D、specifies project management practices.

信管網(wǎng)參考答案：C

信管網(wǎng)參考解析：檢查IT戰(zhàn)略規(guī)劃過程時，IS審計師應(yīng)該確保這個規(guī)劃：

A 符合技術(shù)水平現(xiàn)狀

B 匹配所需的操作控制

C 明晰IT的任務(wù)與遠景目標

D 詳細說明項目管理實務(wù)

注：IT戰(zhàn)略計劃必須包括明確的IT任務(wù)和愿景。該計劃不需要解決的技術(shù)，操作控制或項目管理實踐。