系统运行的安全检查是安全管理的常用工作方法，也是预防事故、发现隐患、指导整改的必要工作手段。下列( )是应用系统可用性检查内容。

admin2015-04-24 45

问题系统运行的安全检查是安全管理的常用工作方法，也是预防事故、发现隐患、指导整改的必要工作手段。下列( )是应用系统可用性检查内容。

选项 A、系统中断时间
B、用户权限的分配是否遵循“最小特权”原则
C、用户对应用系统的使用是否按照信息安全的相关策略和程序进行访问和使用
D、系统资源消耗情况

答案A

解析系统运行的安全检查是安全管理的常用工作方法，也是预防事故、发现隐患、指导整改的必要工作手段。系统运行安全检查要形成制度，对促进系统运行管理、实现信息安全起到积极的推动和保障作用。对检查的内容、检查的方法、检查的计划安排、检查的结果应进行及时的记录、分析和评审。系统运行安全检查和记录的范围如下。
①应用系统的访问控制检查。包括物理和逻辑访问控制，是否按照规定的策略和程序进行访问权限的增加、变更和取消，用户权限的分配是否遵循“最小特权”原则。
②应用系统的日志检查。包括数据库日志、系统访问日志、系统处理日志、错误日志及异常日志。
③应用系统可用性检查：包括系统中断时间、系统正常服务时间和系统恢复时间等。
④应用系统能力检查。包括系统资源消耗情况、系统交易速度和系统吞吐量等。
⑤应用系统的安全操作检查。用户对应用系统的使用是否按照信息安全的相关策略和程序进行访问和使用。
⑥应用系统维护检查。维护性问题是否在规定的时间内解决，是否正确地解决问题，解决问题的过程是否有效等。
⑦应用系统的配置检查。检查应用系统的配置是否合理和适当，各配置组件是否发挥其应有的功能。
⑧恶意代码的检查。是否存在恶意代码，如病毒、木马、隐蔽通道导致应用系统数据的丢失、损坏、非法修改、信息泄露等。

转载请注明原文地址:https://kaotiyun.com/show/9KHZ777K

本试题收录于：系统集成项目管理工程师上午基础知识考试题库软考中级分类

系统集成项目管理工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

系统运行的安全检查是安全管理的常用工作方法，也是预防事故、发现隐患、指导整改的必要工作手段。下列( )是应用系统可用性检查内容。

系统集成项目管理工程师上午基础知识考试

软考中级

企业生产及管理过程中所涉及的一切文件、资料、图表和数据等总称为_______，它不同于其他资源(如材料、能源资源)，是人类活动的高级财富。

面向对象方法所具有的继承性提高了软件的(63)。

在需求阶段，数据字典至少应定义(59)以确保客户与开发小组是使用一致的定义和术语。

以下关于项目的说法中，不正确的是______。

栈是一种按“______”原则进行插入和删除操作的数据结构。

网络管理包含5部分内容：(60)、网络设备和应用配置管理、网络利用和计费管理、网络设备和应用故障管理以及网络安全管理。(2009年11月试题60)

以下关于校验码的叙述中，正确的是(3)。(2009年11月试题3)

在网络安全管理中，加强内防内控可采取的策略有(33)________________。①控制终端接入数量②终端访问授权，防止合法终端越权访问③加强终端的安全检查与策略管理④加强员工上网行为管理与违规审计

在系统转换的过程中，旧系统和新系统并行工作一段时间，再由新系统代替旧系统的策略称为(19)；在新系统全部正式运行前，一部分一部分地代替旧系统的策略称为(20)。

采用邻接表存储的图的深度优先遍历算法类似于树的(22)，用邻接表存储的图的广度优先遍历算法类似于树的(23)，判断有向图是否存在回路，除了可以利用拓扑排序方法外，还可以利用(24)。

舌绛少苔而润，属于

六味地黄汤的药物组成是()。

下列关于自行招标与委托招标的叙述中，正确的有(　　)。

资料：某公司年末流动资产为250万元(其中，现金50万元，存货75万元，短期证券50万元，应收账款净额25万元，其他50万元)，流动负债为200万元。根据资料回答。该公司超速动比率为()。

某高级法院副院长出版了一本刑法学教科书，对刑法的若干问题作了阐释。这种解释属于()。

如果让你去社区进行关于垃圾分类的宣传，你会怎么做?

计算

派生类的对象对它的基类成员中()是可以访问的。

Theamazingsuccessofhumansasa【1】istheresultoftheevolutionarydevelopmentofourbrainswhichhasled,amongotherthin

系统运行的安全检查是安全管理的常用工作方法，也是预防事故、发现隐患、指导整改的必要工作手段。下列( )是应用系统可用性检查内容。

系统集成项目管理工程师上午基础知识考试

软考中级

企业生产及管理过程中所涉及的一切文件、资料、图表和数据等总称为_______，它不同于其他资源(如材料、能源资源)，是人类活动的高级财富。

面向对象方法所具有的继承性提高了软件的(63)。

在需求阶段，数据字典至少应定义(59)以确保客户与开发小组是使用一致的定义和术语。

以下关于项目的说法中，不正确的是______。

栈是一种按“______”原则进行插入和删除操作的数据结构。

网络管理包含5部分内容：(60)、网络设备和应用配置管理、网络利用和计费管理、网络设备和应用故障管理以及网络安全管理。(2009年11月试题60)

以下关于校验码的叙述中，正确的是(3)。(2009年11月试题3)

在网络安全管理中，加强内防内控可采取的策略有(33)________________。①控制终端接入数量②终端访问授权，防止合法终端越权访问③加强终端的安全检查与策略管理④加强员工上网行为管理与违规审计

在系统转换的过程中，旧系统和新系统并行工作一段时间，再由新系统代替旧系统的策略称为(19)；在新系统全部正式运行前，一部分一部分地代替旧系统的策略称为(20)。

采用邻接表存储的图的深度优先遍历算法类似于树的(22)，用邻接表存储的图的广度优先遍历算法类似于树的(23)，判断有向图是否存在回路，除了可以利用拓扑排序方法外，还可以利用(24)。

舌绛少苔而润，属于

六味地黄汤的药物组成是()。

下列关于自行招标与委托招标的叙述中，正确的有( )。

资料：某公司年末流动资产为250万元(其中，现金50万元，存货75万元，短期证券50万元，应收账款净额25万元，其他50万元)，流动负债为200万元。根据资料回答。该公司超速动比率为()。

某高级法院副院长出版了一本刑法学教科书，对刑法的若干问题作了阐释。这种解释属于()。

如果让你去社区进行关于垃圾分类的宣传，你会怎么做?

计算

派生类的对象对它的基类成员中()是可以访问的。

Theamazingsuccessofhumansasa【1】istheresultoftheevolutionarydevelopmentofourbrainswhichhasled,amongotherthin

下列关于自行招标与委托招标的叙述中，正确的有(　　)。