第1題：

網(wǎng)絡(luò)安全領(lǐng)域，VPN通常用于建立（）之間的安全訪問通道。

A、 總部與分支機(jī)構(gòu)、與合作伙伴、與移動(dòng)辦公用戶、遠(yuǎn)程用戶;

B、 客戶與客戶、與合作伙伴、遠(yuǎn)程用戶;

C、 同一個(gè)局域網(wǎng)用戶;

D、 僅限于家庭成員;

信管網(wǎng)參考答案：A

信管網(wǎng)參考解析：虛擬專用網(wǎng)絡(luò)的功能是：在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)，進(jìn)行加密通訊。在企業(yè)網(wǎng)絡(luò)中有廣泛應(yīng)用。vpn網(wǎng)關(guān)通過對(duì)數(shù)據(jù)包的加密和數(shù)據(jù)包目標(biāo)地址的轉(zhuǎn)換實(shí)現(xiàn)遠(yuǎn)程訪問。vpn有多種分類方式，主要是按協(xié)議進(jìn)行分類。vpn可通過服務(wù)器、硬件、軟件等多種方式實(shí)現(xiàn)。

1．mpls vpn是一種基于mpls技術(shù)的ip vpn，是在網(wǎng)絡(luò)路由和交換設(shè)備上應(yīng)用mpls（multiprotocol label switching，多協(xié)議標(biāo)記交換）技術(shù)，簡化核心路由器的路由選擇方式，利用結(jié)合傳統(tǒng)路由技術(shù)的標(biāo)記交換實(shí)現(xiàn)的ip虛擬專用網(wǎng)絡(luò)（ip vpn）。mpls優(yōu)勢(shì)在于將二層交換和三層路由技術(shù)結(jié)合起來，在解決vpn、服務(wù)分類和流量工程這些ip網(wǎng)絡(luò)的重大問題時(shí)具有很優(yōu)異的表現(xiàn)。因此，mpls vpn在解決企業(yè)互連、提供各種新業(yè)務(wù)方面也越來越被運(yùn)營商看好，成為在ip網(wǎng)絡(luò)運(yùn)營商提供增值業(yè)務(wù)的重要手段。mpls vpn又可分為二層mpls vpn（即mpls l2 vpn）和三層mpls vpn（即mpls l3 vpn）。

2．ssl vpn是以https（secure http，安全的http，即支持ssl的http協(xié)議）為基礎(chǔ)的vpn技術(shù)，工作在傳輸層和應(yīng)用層之間。ssl vpn充分利用了ssl協(xié)議提供的基于證書的身份認(rèn)證、數(shù)據(jù)加密和消息完整性驗(yàn)證機(jī)制，可以為應(yīng)用層之間的通信建立安全連接。ssl vpn廣泛應(yīng)用于基于web的遠(yuǎn)程安全接入，為用戶遠(yuǎn)程訪問公司內(nèi)部網(wǎng)絡(luò)提供了安全保證。

3．ipsec vpn是基于ipsec協(xié)議的vpn技術(shù)，由ipsec協(xié)議提供隧道安全保障。ipsec是一種由ietf設(shè)計(jì)的端到端的確?；趇p通訊的數(shù)據(jù)安全性的機(jī)制。它為internet上傳輸?shù)臄?shù)據(jù)提供了高質(zhì)量的、可互操作的、基于密碼學(xué)的安全保證。

第2題

When reviewing the IT strategic planning process, an IS auditor should ensure that the plan:

A、incorporates state of the art technology.

B、addresses the required operational controls.

C、articulates the IT mission and vision.

D、specifies project management practices.

信管網(wǎng)參考答案：C

信管網(wǎng)參考解析：檢查IT戰(zhàn)略規(guī)劃過程時(shí)，IS審計(jì)師應(yīng)該確保這個(gè)規(guī)劃：

A 符合技術(shù)水平現(xiàn)狀

B 匹配所需的操作控制

C 明晰IT的任務(wù)與遠(yuǎn)景目標(biāo)

D 詳細(xì)說明項(xiàng)目管理實(shí)務(wù)

注：IT戰(zhàn)略計(jì)劃必須包括明確的IT任務(wù)和愿景。該計(jì)劃不需要解決的技術(shù)，操作控制或項(xiàng)目管理實(shí)踐。