閱讀以下說明,回答問題1至問題3.將解答填入答題紙的對應欄內(nèi)。
【說明】
信管教育針對通信手段的進步,需要將原有的業(yè)務系統(tǒng)擴展到互聯(lián)網(wǎng)上。運行維護部門需要針對此需求制定相應的技術安全措施,來保證系統(tǒng)和數(shù)據(jù)的安全。
【問題1】(4分)
當業(yè)務擴展到互聯(lián)網(wǎng)上后,系統(tǒng)管理在安全方面應該注意哪兩方面?應該采取的安全測試有哪些?
【問題2】(6分)
由于系統(tǒng)與互聯(lián)網(wǎng)相連,除了考慮病毒防治和防火墻之外,還需要專門的入侵檢測系統(tǒng)。請簡要說明入侵檢測系統(tǒng)的功能。
【問題3】(5分)
數(shù)據(jù)安全中的訪問控制包含兩種方式,用戶標識與驗證和存取控制。請簡要說明用戶標識與驗證常用的三種方法和存取控制中的兩種方法。