20【第17章】信息系统安全管理【柯基资源网www.fjha.net】.pdf

系统集成项目管理工程师-20【第17章】信息系统安全管理基础精讲班讲师:朱建军（江山老师）2021年下半年*全国计算机技术与软件专业技术资格(水平)考试历年考点大数据分析1.信息安全管理信息安全管理2.信息系统安全信息系统安全3.物理安全管理物理安全管理3.物理安全管理物理安全管理3.物理安全管理物理安全管理4.人员安全管理人员安全管理5.应用系统安全管理应用系统安全管理5.应用系统安全管理应用系统安全管理6.信息安全等级保护信息安全等级保护【例1-17上】数字签名技术属于信息系统安全管理中保证信息（）的技术。A.保密性B.可用性C.完整性D.可靠性【例2-17下】应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、功能性安全和数据域安全。针对应用系统安全管理，首先要考虑（）。A.系统级安全B.资源访问安全C.功能性安全D.数据域安全【例3-18上】只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改，这体现了信息安全的（）。A.机密性B.可用性C.完整性D.可控性【例4-18上】关于信息系统岗位人员的安全管理的描述，不正确的是（）。A.对安全管理员、系统管理员、重要业务操作人员等关键岗位进行统一管理B.紧急情况下，关键岗位人员可独自处理重要事务或操作C.人员离岗后，应立即中止其所有访问权限D.业务开发人员和系统维护人员不能兼任安全管理员练一练【例5-18上】应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、数据域安全等。以下描述不正确的是（）。A.按粒度从大到小排序为系统级安全、资源访问安全、数据域安全B.系统级安全是应用系统的第一道防线C.功能性安全会对程序流程产生影响D.数据域安全可以细分为文行级数据域安全和字段级数据域安全【例6-18下】在信息系统安全技术体系中,安全审计属于（）A.物理安全B.网络安全C.数据安全D.运行安全【例7-18下】根据信息安全等级保护管理办法规定,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害,则该信息系统的安全保护等级为（）A.一级B.二级C.三级D.四级【例8-19上】应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、功能性安全和数据域安全，其中粒度最小的层次是（）。A.系统级安全B.资源访问安全C.功能性安全D.数据域安全练一练【例9-19上】关于信息系统岗位人员安全管理的描述，不正确的是（）。A.业务应用操作人员不能由系统管理员B.业务开发人员不能兼任系统管理员C.系统管理员可以兼任数据库管理员D.关键问题人员处理重要事务或操作时，应保持二人同时在场【例10-19下】（）技术不能保障应用系统的完整性。A.奇偶校验法B.数字签名C.物理加密D.密码校验【例11-19下】关于信息系统岗位人员管理的要求，不正确的是（）。A.安全管理员和系统管理员不能由一人兼任B.业务开发人员不能兼任安全管理员、系统管理员C.系统管理员、数据库管理员、网络管理员不能相互兼任岗位或工作D.关键岗位在处理重要事物或操作时，应保证二人同时在场练一练【例12-20下】保障信息系统完整性的方法不包括（）。A.物理加密B.数字签名C.奇偶校验法D.安全协议【例13-20下】关于信息系统岗位人员管理的要求,不正确的是（）。A.业务开发人员和系统维护人员不能兼任安全管理、系统管理员B.对安全管理员、系统管理员等重要岗位进行统一管理,不可一人多岗C.系统管理员、数据库管理员、网络管理员不能相互兼任岗位或工作D.关键岗位在处理重要事务或操作时,应保证二人同时在场【例14-21上】系统管理员、数据库管理员、网络管理员不能相互兼任岗位或工作，这遵循了人员安全管理方面的（）。A.兼职和轮岗要求B.权限分散要求C.多人共管要求D.全面控制要求练一练参考答案12345678910CACBDDCDCC11121314151617181920AABB加入正版课程获得VIP全套增值服务江山老师答疑微信扫一扫加关注抢先学早拿证问题咨询联系江山老师 QQ/微信:51815498 /915446173官方公众号备份公众号微信扫码做题抖音关注我知乎关注我头条关注我喜马拉雅关注我