2. 计算机
  3. 阅读下列说明，回答问题l至问题3，将解答填入答题纸的对应栏内。 [说明] 企业信息系统的安全问题一直受到高度重视，运用技术手段实现企业信息系统的安全保障，以容忍内部错误和抵挡外来攻击。技术安全措施为保障物理安全和管理安全提供了技术支持，是整个安全系统

阅读下列说明，回答问题l至问题3，将解答填入答题纸的对应栏内。 [说明] 企业信息系统的安全问题一直受到高度重视，运用技术手段实现企业信息系统的安全保障，以容忍内部错误和抵挡外来攻击。技术安全措施为保障物理安全和管理安全提供了技术支持，是整个安全系统

admin2008-02-15  51
问题 阅读下列说明，回答问题l至问题3，将解答填入答题纸的对应栏内。
[说明]
   企业信息系统的安全问题一直受到高度重视，运用技术手段实现企业信息系统的安全保障，以容忍内部错误和抵挡外来攻击。技术安全措施为保障物理安全和管理安全提供了技术支持，是整个安全系统的基础部分。技术安全主要包括两个方面，即系统安全和数据安全。相应的技术安全措施分为系统安全措施和数据安全性措施。
选项
答案(1)软件升级、薄弱点扫描、日志检查、定期监视 (2)文件备份、系统复制、数据库备份、远程备份 (3)预防病毒、消除病毒 (4)入侵检测是近年出现的新型网络安全技术，提供实时的入侵检测，通过对网络行为的监视来识别网络的入侵行为，并采取相应的防护手段。
解析 本题主要考查的是技术安全措施的基本知识。
   技术安全措施主要包括系统安全措施和数据安全措施。
   系统安全措施主要有系统管理、系统备份、病毒防治和入侵检测4项。系统管理措施过程和主要内容是软件升级、薄弱点扫描、策略检查、日志检查和定期检查；系统备份的方法很多，主要有服务器主动式备份、文件备份、系统复制、数据库备份和远程备份；病毒防治主要包括预防病毒和消除病毒：入侵检测是近年出现的新型网络安全技术，提供实时的入侵检测，通过对网络行为的监视来识别网络的入侵行为，并采取相应的防护手段。
   数据安全措施主要包括数据库安全、终端识别、文件备份和访问控制。其中数据库安全措施的手段和方法包括数据加密、数据备份与恢复策略、用户鉴别、权限管理；终端识别包括身份验证、存取控制、多级权限管理、严格的审计跟踪：文件备份包括文件备份策略：确定备份内容及频率：创建检查点；访问控制包括用户识别代码、密码、登录控制、资源授权、授权检查、日志和审计。
   为处理不可抗拒力(灾难)产生的后果，除了采取必要的技术、管理等措施来预防事故发生之外，还必须制定灾难恢复计划。
转载请注明原文地址:https://kaotiyun.com/show/g9UZ777K
本试题收录于： 信息系统管理工程师下午应用技术考试题库软考中级分类
0

信息系统管理工程师下午应用技术考试

软考中级

相关试题推荐
随机试题
最新回复(0)