專業信息安全工程師網站|培訓機構|服務商(2020信息安全工程師學習QQ群:327677606,客服QQ:270019001)

軟題庫 培訓課程
當前位置:信管網 >> 信息安全工程師 >> 每日一練 >> 文章內容
信息安全工程師案例分析每日一練試題(2020/7/7)
來源:信管網??2020年07月08日? 【信管網:信息安全工程師專業網站所有評論

信息安全工程師案例分析當天每日一練試題地址:www.dalwkz.tw/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總:www.dalwkz.tw/class27-6-1.aspx

信息安全工程師案例分析每日一練試題(2020/7/7)在線測試:www.dalwkz.tw/exam/ExamDayAL.aspx?t1=6&day=2020/7/7

點擊查看:更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內容(2020/7/7)

閱讀下列說明,回答問題1至問題4,將解答填入答題紙的對應欄內。
【說明】
在現在企業的信息系統建設中,信息系統的安全越來越受到重視,系統安全需求分析是構建安全信息系統的基礎。系統安全需求分析是指針對安全的目標,對信息系統中可能存在的風險及潛在威脅影響進行發現并分析,并以此為依據對信息及信息系統進行有依據的安全分類,從而利用不同的安全技術制定保護措施來應對風險。
【問題1】(3分)
在 FIPS-199 安全需求分類方法中,安全目標的關鍵就是實現安全的三大要素,這三要素分別是什么?
【問題2】(4分)
EA 是一種基于組織業務目標,對信息系統進行構建和改進的方法和管理工具。因此,組織在設計或對現有系統進行升級更新時,都可以利用 EA 對己有的信息系統進行分析。EA 包含四層架構,包括業務體系結構、信息體系結構、解決方案體系結構、解決方案體系結構,這四層體系結構也可視為對組織信息化的四種視角。EA 應用到組織的信息安全戰略規劃和信息安全體系結構的設計過程中如下圖所示,根據EA的四層架構將下圖中的a、b、c、d補充完整。

【問題3】(4分)
在進行信息系統安全設計時,采用的是信息系統安全體系ISSA,這個體系結構包括哪些內容?
【問題4】(4分)
要實現系統的安全,也不能僅從技術角度考慮,也需要從風險分析、安全策略、安全架構這三個方面來尋找一個平衡點,同時在設計特定企業的安全信息系統的時候需要考慮行業的特殊性,一般可以從哪些方面來考慮企業信息系統安全?

信管網試題答案與解析:www.dalwkz.tw/st/280695263.html

信管網考友試題答案分享:

信管網信管123221:
1.機密性,完整性,可用性 2.信息體系結構,業務體系結構,解決方案體系結構,信息技術體系結構 3.安全技術體系,安全管理體系,安全標準體系,安全法律法規 4.

信管網cnitpm192775268719369:
【問題1】保密性,完整性,可用性<br>【問題2】信息體系結構,業務體系結構,解決方案和應用體系結構,解決方案和應用體系結構<br>【問題3】信息系統安全技術體系,安全管理體系,安全標準體系和安全法律法規<br>【問題4】物理安全,網絡安全,主機安全,數據安全,獨立評估,安全應急機制

信管網uuu:
1、機密 可用 完整

2、信息體系結構、業務體系結構、解決方案系統結構

3、信息系統安全技術體系,安全管理體系,安全法律法規標準

4、物理安全
網絡安全
主機安全
數據
應用
安全評估
應急響應

信管網yaozl:
1、三大要素:機密性;完整性;可用性; 
      2、a:信息體系結構;b:業務體系結構;c:解決方案和應用程序體系結構;d:解決方案和應用程序體系結構; 
      3、信息系統安全技術體系、安全管理體系、安全標準體系和安全法律法規; 
      4、(1)物理安全。行為監測和物理訪問控制;(2)網絡安全。防火墻、vpn、周邊網絡架構;(3)主機安全。權限監控、入侵檢測、反病毒軟件;(4)數據安全。加密、數據簽名、身份驗證;(5)獨立評估。定期進行系統安全測試;(6)安全應急機制。內部溝通和外部通信;

信管網tar0:
1.機密性,完整性,可用性
2.a)信息體系結構  b)業務體系結構  c)解決方案系統結構  d)解決方案體系結構
3.信息系統安全技術體系,安全管理體系,安全法律法規標準
4.物理安全:行為監測和物理訪問控制
  網絡安全:防火墻,vpn,網絡訪問控制
  主機安全:防病毒,入侵檢測,acl
  數據安全:數據機密存儲,訪問授權
  應用安全:應用程序無漏洞
  安全評估:頂起進行系統安全評估
  應急響應:對安全時間進行應急處理

信管網試題答案與解析:www.dalwkz.tw/st/280695263.html


發表評論  查看完整評論  

相關內容

推薦文章
合作網站內容
上海时时乐稳定大底