《信息安全與網(wǎng)絡(luò)安全管理》考試題及參與答案

1、《信息安全與網(wǎng)絡(luò)安全管理》考試題及參與答案1、簡(jiǎn)述計(jì)算機(jī)網(wǎng)絡(luò)安全的定義、簡(jiǎn)述計(jì)算機(jī)網(wǎng)絡(luò)安全的定義網(wǎng)絡(luò)安全是指計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的硬件、數(shù)據(jù)、程序等不會(huì)因?yàn)闊o意或惡意的原因而遭到破壞、篡改、泄露，防止非授權(quán)的使用或訪問，系統(tǒng)能夠保持服務(wù)的連續(xù)性，以及能夠可靠的運(yùn)行。2、什么是系統(tǒng)安全政策？、什么是系統(tǒng)安全政策？安全政策。定義如何配置系統(tǒng)和網(wǎng)絡(luò)，如何確保計(jì)算機(jī)機(jī)房和數(shù)據(jù)中心的安全以及如何進(jìn)行身份鑒別和身份認(rèn)證。同時(shí)，還確定如何進(jìn)行訪問控制、審

2、計(jì)、報(bào)告和處理網(wǎng)絡(luò)連接、加密和反病毒。還規(guī)定密碼選擇、賬戶到期、登錄嘗試失敗處理等相關(guān)領(lǐng)域的程序和步驟。3、如果一個(gè)組織（或企業(yè)）的系統(tǒng)安全管理或網(wǎng)絡(luò)管理人員，接到人事部門通、如果一個(gè)組織（或企業(yè)）的系統(tǒng)安全管理或網(wǎng)絡(luò)管理人員，接到人事部門通知被解職，應(yīng)該按照一般的安全策略執(zhí)行那些安全措施？知被解職，應(yīng)該按照一般的安全策略執(zhí)行那些安全措施？一個(gè)員工離開單位，他的網(wǎng)絡(luò)應(yīng)用賬戶應(yīng)及時(shí)被禁用，他的計(jì)算機(jī)接入應(yīng)立即禁止。如果配有便攜筆記本式計(jì)算

3、機(jī)或其它相關(guān)硬件設(shè)備，應(yīng)及時(shí)進(jìn)行收回。同時(shí)，在員工離職時(shí)，他們的身份驗(yàn)證工具如：身份卡、硬件令牌、智能卡等都同時(shí)收回。無論離職員工何時(shí)是否離開，一旦得知該員工即將離職，應(yīng)對(duì)其所能夠接觸到的信息資源（尤其是敏感信息）進(jìn)行備份處理。因?yàn)?，一般情形下，員工的離職是一個(gè)充滿情緒化的時(shí)期，盡管大多數(shù)人不會(huì)做出什么過分之舉，但是保證安全總比出了問題再補(bǔ)救要有效?？傊?，無論是雇傭策略還是雇傭終止策略，都有需要考慮當(dāng)?shù)氐恼魏头梢蛩亍Ｔ谥贫ú呗詴r(shí)，應(yīng)

4、避免出現(xiàn)如性別和種族歧視等違反法律或一般道德規(guī)范的條款。4、簡(jiǎn)述計(jì)算機(jī)網(wǎng)絡(luò)攻擊的主要特點(diǎn)。、簡(jiǎn)述計(jì)算機(jī)網(wǎng)絡(luò)攻擊的主要特點(diǎn)。①損失巨大。由于攻擊和入侵的對(duì)象是網(wǎng)絡(luò)上的計(jì)算機(jī)，所以一旦他們?nèi)〉贸晒?，就?huì)使網(wǎng)絡(luò)中成千上萬臺(tái)計(jì)算機(jī)處于癱瘓狀態(tài)，從而給計(jì)算機(jī)用戶造成巨大的經(jīng)濟(jì)損失。③增量備份：僅僅復(fù)制上一次全部備份后或上一次增量備份后才更新的數(shù)據(jù)。它與差異備份相類似，與差異備份相比，只需要備份上一次任何一種備份之后改變的文件。所以，其備份速度更快

5、。但是，增量備份數(shù)據(jù)或文件的恢復(fù)方法稍微復(fù)雜，它需要在某個(gè)完全備份恢復(fù)的數(shù)據(jù)基礎(chǔ)上，然后將該時(shí)間點(diǎn)以后所有的增量備份都更新到數(shù)據(jù)庫中。其備份空間占據(jù)，比差異備份所需的空間更少。每種備份方式都各有優(yōu)缺點(diǎn)，采用時(shí)，需要在備份策略中仔細(xì)評(píng)估每一種備份方式的時(shí)用性，最終選擇備份方法。備份類型比較表：完全備份差異備份增量備份德爾塔備份所需空間大中等中等小恢復(fù)簡(jiǎn)單簡(jiǎn)單麻煩復(fù)雜備份速度慢較快快最快7、說明信息安全等級(jí)保護(hù)一般分為幾個(gè)等級(jí)，并簡(jiǎn)述第三級(jí)

6、信息安全保護(hù)的要、說明信息安全等級(jí)保護(hù)一般分為幾個(gè)等級(jí)，并簡(jiǎn)述第三級(jí)信息安全保護(hù)的要求內(nèi)容。求內(nèi)容。信息系統(tǒng)根據(jù)其在國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度，遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等，由低到高劃分為五級(jí)。具體的安全保護(hù)等級(jí)劃分為以下五級(jí)：具體的安全保護(hù)等級(jí)劃分為以下五級(jí)：第一級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不損害國(guó)家安全、社會(huì)秩序和公共安