信息系統(tǒng)項目管理師考試輔導(dǎo)與真題：計算機網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全主要用于保證網(wǎng)絡(luò)的可用性，以及網(wǎng)絡(luò)中所傳輸?shù)男畔⒌耐暾院蜋C密性。
1）網(wǎng)絡(luò)安全設(shè)計
設(shè)計過程中應(yīng)遵循9項原則：木桶原則，整體性原則，安全性評價與平衡原則，標準化與一致性原則，技術(shù)與管理相結(jié)合原則，統(tǒng)籌規(guī)劃分步實施原則，等級性原則，動態(tài)發(fā)展原則，易操作性原則。
2）單點登錄技術(shù)
單點登錄（Single Sign-On，SSO）技術(shù)是通過用戶的一次性認證登錄，即可獲得需要訪問系統(tǒng)和應(yīng)用軟件的授權(quán)，在此條件下，管理員不需要修改或干涉用戶登錄就能方便地實現(xiàn)希望得到的安全控制。
3）無線設(shè)備的安全性
認證性，機密性，惡意代碼和病毒
4）防火墻
防火墻是指建立在內(nèi)外網(wǎng)絡(luò)邊界上的過濾封鎖機制。防火墻是一種被動技術(shù)。主要有兩大類產(chǎn)品：網(wǎng)絡(luò)級防火墻和應(yīng)用級防火墻。
5）入侵檢測
入侵檢測是用于檢測任何損害或企圖損害系統(tǒng)的機密性、完整性或可用性的行為的一種網(wǎng)絡(luò)安全技術(shù)。入侵檢測系統(tǒng)通常包括數(shù)據(jù)源、分析引擎、響應(yīng)3個模塊。
入侵檢測系統(tǒng)所采用的技術(shù)可分為特征檢測與異常檢測兩種。
入侵檢測系統(tǒng)常用的檢測方法有特征檢測、統(tǒng)計檢測與專家系統(tǒng)。
6）虛擬專用網(wǎng)
虛擬專用網(wǎng)（Virtual Private Network，VPN）提供一種通過公用網(wǎng)絡(luò)安全地對企業(yè)內(nèi)部專用網(wǎng)絡(luò)進行遠程訪問的連接方式。
實現(xiàn)VPN的關(guān)鍵技術(shù)有：安全隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、身份認證技術(shù)、訪問控制技術(shù)。
7）IPSec
IPSec是一個工業(yè)標準網(wǎng)絡(luò)安全協(xié)議，為IP網(wǎng)絡(luò)通信提供透明的安全服務(wù)，保護TCP/IP通信免遭竊聽和篡改，可以有效抵御網(wǎng)絡(luò)攻擊，同時保護易用性。IPSec有兩個基本目標，分別是保護IP數(shù)據(jù)包安全和為抵御網(wǎng)絡(luò)攻擊提供防護措施。

歷年信息系統(tǒng)項目管理師、系統(tǒng)集成項目管理工程師真題：

以下關(guān)于入侵檢測設(shè)備的敘述中，（）是不正確的。
A．不產(chǎn)生網(wǎng)絡(luò)流量
B．使用在盡可能靠近攻擊源的地方．
C．使用在盡可能接近受保護資源的地方
D．必須跨接在鏈路上

查看答案與解析：http://www.jazzmuze.com/st/14040.html

網(wǎng)絡(luò)入侵檢測系統(tǒng)和防火墻是兩種典型的信息系統(tǒng)安全防御技術(shù)，下面關(guān)于入侵檢測系統(tǒng)和防火墻的說法正確的是（）
A、防火墻是入侵檢測系統(tǒng)之后的又一道防線，防火墻可以及時發(fā)現(xiàn)入侵檢測系統(tǒng)沒有發(fā)現(xiàn)的入侵行為
B、入侵檢測系統(tǒng)通常是一個旁路監(jiān)聽設(shè)備，沒有也不需要跨接在任何鏈路上，無須網(wǎng)絡(luò)流量流經(jīng)它便可以工作
C、入侵檢測系統(tǒng)可以允許內(nèi)部的一些主機被外部訪問，而防火墻沒有這些功能，只是監(jiān)視和分析系統(tǒng)的活動
D、防火墻必須和安全審計系統(tǒng)聯(lián)合使用才能達到應(yīng)用目的，而入侵檢測系統(tǒng)是一個獨立的系統(tǒng)，不需要依賴防火墻和安全審計系統(tǒng)

查看答案與解析：http://www.jazzmuze.com/st/4238.html