首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题,将解答填入答题纸的对应栏内。 【说明】 信息安全是一个动态的变化过程,需要从管理和技术上不断地完善。 案例:某企业的IT部门通过年度自查发现了一些问题和不足,为此提出了安全方面的改进计划。改进计划的部分内容描述如下所示。 1.对新进
阅读以下说明,回答问题,将解答填入答题纸的对应栏内。 【说明】 信息安全是一个动态的变化过程,需要从管理和技术上不断地完善。 案例:某企业的IT部门通过年度自查发现了一些问题和不足,为此提出了安全方面的改进计划。改进计划的部分内容描述如下所示。 1.对新进
admin
2023-02-21
77
问题
阅读以下说明,回答问题,将解答填入答题纸的对应栏内。
【说明】
信息安全是一个动态的变化过程,需要从管理和技术上不断地完善。
案例:某企业的IT部门通过年度自查发现了一些问题和不足,为此提出了安全方面的改进计划。改进计划的部分内容描述如下所示。
1.对新进技术人员开展Oracle技术培训,培训内容主要是用户管理、权限管理、角色管理、概要文件(profile)管理、审计等内容。
2.通过对现有的管理制度、操作规范进行梳理,发现在软件文档、资料交接方面存在一定漏洞,一些系统档案由于人员更迭偶有遗失;一些系统、数据库密码长期不更换等问题,需要对制度进行完善。
3.在重要系统已经安装防火墙的情况下,申请购买IDS设备并要求购买国产品牌的IDS。
结合信息系统的安全管理知识,回答与企业安全管理相关的问题。
(1)案例中所述内容是否都属于信息安全管理的范围?
(2)安全管理都包括哪些内容。
选项
答案
(1)是 (2)人员的安全管理及培训 安全制度与措施的建设 技术手段及安全策略
解析
本题考查信息安全的相关知识。信息系统安全包括人员安全管理制度;操作安全管理制度;场地与设施安全管理制度;设备安全管理制度;操作系统和数据库安全管理制度、技术文档的安全制度等多个方面的内容。
本题的案例从信息系统管理人员在日常工作中较为常见的安全相关的事件中选题,要求考生具有一定的信息管理工作实践经验。
本案例中所述的内容涉及人员安全培训、安全管理制度、设备安全等几个信息系统安全管理的内容。若处理不当,会从不同的层面对企业的信息安全构成不同程度的威胁。
企业的安全管理需要采取人员防范与技术防范并重的原则,在此基础上更倾向于对人员的防范。对人员的防范管理主要是通过培训与安全制度来实现,技术防范的措施主要是通过技术手段与安全策略来实现。
转载请注明原文地址:https://kaotiyun.com/show/eh0D777K
本试题收录于:
信息系统管理工程师下午应用技术考试题库软考中级分类
0
信息系统管理工程师下午应用技术考试
软考中级
相关试题推荐
在两个试验大棚内种上相同数量的茄子苗,只给第一个大棚施加肥料甲,但不给第二个大棚施加。第一个大棚产出1200公斤茄子,第二个大棚产出900公斤茄子。除了水以外,没有向这两个大棚施加任何其他东西,故必定是肥料甲导致了第一个大棚有较高的茄子产量。如果以
有一家权威民意调查机构,在世界范围内对“9·11”恐怖袭击事件的发生原因进行调查,结果发现:40%的人认为是由美国不公正的外交政策造成的,55%的人认为是由于伊斯兰文明与西方文明的冲突,23%的人认为是由于恐怖分子的邪恶本性,19%的人没有表示意见。
中国的历史上,一般都给官员比较低的薪水,这样皇帝便于控制他,因为薪水低了以后,官员肯定要贪污。皇帝就可以抓住这个把柄,想治他就治他。如果薪水高了,官员不贪污的话,皇帝就没办法治他了。以下哪项是上述论证所依赖的假设?
若a,b,c成等差数列,则二次函数y=ax2+2bx+c的图像与x轴的交点个数为()。
新时期,我国的农村改革是在不断总结经验的基础上逐步展开、递次推进的,它经历了从“大包干”到税费改革,再到包括乡镇机构和管理体制等在内的综合改革、全面推进乡村振兴,继续深化农村改革等过程,从而大大促进了我国农村经济的发展。我国农村改革的历程表明(
求下列函数的导数:y=arctan(thx).
AstudyinCyberpsychology,Behavior,andSocialNetworkingsuggeststhatartificialintelligenceholdsapromisingfutureinhe
[A]Besilly[B]Havefun[C]Expressyouremotions[D]Don’toverthinkit[E]Beeasilypleased[F]Notice
Amtrak—thelargestrailwaycompanyintheU.S.—wasexperiencingadeclininginridership.【C1】________majorconcernstoAmtraka
阅读以下关于Web系统架构设计的叙述,在答题纸上回答问题。【说明】某公司拟开发一款基于Web的工业设备监测系统,以实现对多种工业设备数据的分类采集、运行状态监测以及相关信息的管理。该系统应具备以下功能:现场设备状态采集功能:根据数据类型对设备监测指标
随机试题
汉语方言可以分为七大方言区,即北方或官话方言、吴方言、湘方言、赣方言、客家方言、闽方言和粤方言。()
论述持有至到期投资的实质性程序。
心包腔积液的穿刺抽液可在何处进针?并试述其解剖学依据。
A、腹部叩诊移动性浊音B、呕吐咖啡色液C、脑膜刺激征D、不能唤醒有浅反射E、昏迷病人呼吸有烂苹果味浅昏迷时
建设项目中间评价通常也称为()。
某分部工程双代号时标网络计划如下图所示.该计划所提供的正确信息有()。
A公司于2012年~2016年有关投资业务如下:(1)A公司于2012年7月1日以银行存款5000万元支付给B公司的原股东,取得B公司30%的股权,改组后B公司的董事会由7名董事组成,其中A公司派出2名,其他股东派出5名,A公司章程规定,其财务和生产经营
Doyouenjoylisteningtorecords?Ifindrecordsareoften______orbetterthananactualperformance.
A、Theyarenotasdangerousaspeoplethink.B、Theycanbeasfriendlytohumansasdogs.C、Theyattackhumanbeingsbynature.
Isitcheapertobeawoman—oraman?A)Tocelebratethelaunchofgenderequalityinfinancialservices,Moneyexploredothera
最新回复
(
0
)