系統(tǒng)規(guī)劃與管理師案例分析當(dāng)天每日一練試題地址：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=29

往期系統(tǒng)規(guī)劃與管理師每日一練試題匯總：www.jazzmuze.com/class27-29-1.aspx

系統(tǒng)規(guī)劃與管理師案例分析每日一練試題（2019/5/3）在線測(cè)試：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=29&day=2019/5/3

系統(tǒng)規(guī)劃與管理師案例分析每日一練試題內(nèi)容（2019/5/3）

【說(shuō)明】
某IT部門(mén)的小張?jiān)谧珜?xiě)本企業(yè)的信息化管理報(bào)告時(shí)，提到企業(yè)信息安全的管理所存在的問(wèn)題時(shí)有如下表述(下面方框內(nèi))。
企業(yè)銷售系統(tǒng)數(shù)據(jù)庫(kù)沒(méi)有配置安全審計(jì)策略，數(shù)據(jù)安全沒(méi)有保障。
網(wǎng)上銷售系統(tǒng)采用的HTTP協(xié)議，需要升級(jí)成HTTPS協(xié)議，確保在傳輸過(guò)程中的數(shù)據(jù)安全。
企業(yè)各部門(mén)人員進(jìn)出數(shù)據(jù)機(jī)房存在記錄日志不規(guī)范的現(xiàn)象，有些記錄缺少人員出入的時(shí)間、運(yùn)維內(nèi)容、維護(hù)結(jié)果的登記。
企業(yè)僅有一條百兆網(wǎng)絡(luò)出口線路，當(dāng)網(wǎng)絡(luò)線路出現(xiàn)故障時(shí)不能保障業(yè)務(wù)的連續(xù)性。
請(qǐng)分析小張?zhí)岢龅钠髽I(yè)信息安全問(wèn)題，并結(jié)合信息安全管理的相關(guān)知識(shí)回答下列問(wèn)題。
問(wèn)題：5.1(6分）
請(qǐng)簡(jiǎn)要說(shuō)明安全審計(jì)對(duì)數(shù)據(jù)安全保障的作用。
問(wèn)題：5.2(4分）
(1)HTTPS協(xié)議在傳輸過(guò)程中如何確保數(shù)據(jù)的安全。
(2)訪問(wèn)HTTPS網(wǎng)站與訪問(wèn)HTTP網(wǎng)站的區(qū)別是什么。
問(wèn)題：5.3（3分)
簡(jiǎn)要敘述對(duì)信息化人員的安全管理包括哪些方面。
問(wèn)題：5.4(2分）
為了保障業(yè)務(wù)的連續(xù)性，擬配置兩條百兆網(wǎng)絡(luò)出口線路，請(qǐng)簡(jiǎn)要說(shuō)明應(yīng)該如何配置策略路由。
答案解析：
（6分）
安全審計(jì)的作用如下：
（1）檢測(cè)對(duì)系統(tǒng)的入侵，對(duì)潛在的攻擊者起到震懾或警告作用。
（2）發(fā)現(xiàn)計(jì)算機(jī)的濫用情況，對(duì)于已經(jīng)發(fā)生的系統(tǒng)破壞行為提供有效的追糾證據(jù)。
（3）為系統(tǒng)安全管理員提供有價(jià)值的系統(tǒng)使用日志，從而幫助系統(tǒng)安全管理員及時(shí)發(fā)現(xiàn)系統(tǒng)入侵行為或潛在的系統(tǒng)漏洞。
（4）為系統(tǒng)安全管理員提供系統(tǒng)運(yùn)行的統(tǒng)計(jì)日志，使系統(tǒng)安全管理員能夠發(fā)現(xiàn)系統(tǒng)性能上的不足或需要改進(jìn)與加強(qiáng)的地方。
信管網(wǎng)試題答案與解析：www.jazzmuze.com/st/4013620174.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)chiｃｈａｒito：
1、1）檢測(cè)對(duì)系統(tǒng)的入侵，對(duì)潛在攻擊者起到震懾警告作用；2）發(fā)現(xiàn)計(jì)算機(jī)濫用情況，對(duì)已發(fā)生的系統(tǒng)破壞行為提供有效的追糾證據(jù)；3）對(duì)系統(tǒng)管理員提供有價(jià)值的系統(tǒng)使用日志，幫助系統(tǒng)管理人員發(fā)現(xiàn)系統(tǒng)入侵行為和潛在的系統(tǒng)漏洞；4）提供系統(tǒng)統(tǒng)計(jì)日志，能使系統(tǒng)安全管理員發(fā)現(xiàn)系統(tǒng)性能上的不足或需要改進(jìn)與加強(qiáng)的地方。 2、1）https 通過(guò)內(nèi)容加密建立一個(gè)信息安全通道來(lái)保證數(shù)據(jù)傳輸?shù)陌踩矸菡J(rèn)證網(wǎng)站安全性，數(shù)據(jù)完整性防止內(nèi)容被第三方冒充或者篡改；2）https協(xié)議需要ca申請(qǐng)證書(shū)，http是超文本傳輸協(xié)議，信息是明文傳輸；https則是具有安全性的ssl加密傳輸協(xié)議；http用的是80端口號(hào)，https用的是443端口號(hào)，http是無(wú)狀態(tài)連接，https協(xié)議是由ssl+http協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，比http協(xié)議安全。 3、多人負(fù)責(zé)的原則：每項(xiàng)與安全有關(guān)的活動(dòng)都必須有兩人或者多人在場(chǎng)，這些應(yīng)是由系統(tǒng)主管領(lǐng)導(dǎo)指派的，應(yīng)忠誠(chéng)可靠，能勝任此項(xiàng)工作；任期有限原則：一般地講，任何人最好不要長(zhǎng)期擔(dān)任與安全有關(guān)額職務(wù)，以免誤認(rèn)為這個(gè)職務(wù)是專有的或永久的；職責(zé)分離原則：除非系統(tǒng)主管領(lǐng)導(dǎo)批準(zhǔn)，在信息處理系統(tǒng)工作的人員不要打聽(tīng)、了解或者參與職責(zé)以外，與安全有關(guān)的任何事情。 4、使用雙主干策略路由，配置策略路由，負(fù)載均衡。

信管網(wǎng)hwwuhan：
1.發(fā)現(xiàn)不合規(guī)流程和規(guī)范  2.檢查系統(tǒng)風(fēng)險(xiǎn)  3. ＜br＞ ＜br＞https會(huì)對(duì)傳送信息先加密再傳送，接收后會(huì)對(duì)信息解密 ＜br＞ ＜br＞應(yīng)對(duì)出口采用負(fù)載均衡方式配置，當(dāng)一個(gè)出口出現(xiàn)錯(cuò)誤后，另一個(gè)可以接管過(guò)出口任務(wù) ＜br＞ ＜br＞

信管網(wǎng)試題答案與解析：www.jazzmuze.com/st/4013620174.html