CISAW安全集成简答题和论述题_在线真题试卷与模拟练习_CISAW安全集成简答题和论述题

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

（一）刘某是某银行的系统管理员，近日来由于物理故障和人为误操作等原因导致发生多起数据丢失的安全事故，领导要求刘某考虑一下银行数据的安全性，刘某经过分析后决定采用网络备份技术走期系统存储的数据进行备份。请结合安全集成相关的理论和知识回答以下问题:1.常用的备份策略有哪几种2.网络备份系统由哪几个部分组成3.如果你是对某，请筒要描述一下《备份管理计划》编制的主要内容

（二）信息系统安全集成准备阶段需求相关工作如何开展?需求分析包括哪些内容?

（三）某城市将举办一次国际性展会，参加的人员有国内外的商界名流。

1.由于展会前组织方需要向外宾不定期传达一些重要通知和公告，外宾都有使用邮件交流的习惯，作为安全集成服务提供商，你有何建议。

2.由于展会前商家需要在展会网站相关平台布展，外宾想通过网络远程进行处理，为了安全起见，你有何建议。

3.展会期间，商界名流都有使用无线网络的习惯，作为安全集成服务提供商，你有何建议。

4.展会期间，信息系统网络主要有两个方面需求:商家办公上网和布展应用系统，为了安全你有何建议。

5.为了展会期间的网络应用正常，作为安全集成服务提供商，你还有何建议。

（四）访问控制模型是从访问控制技术的角度出发，定义了主体、客体及主体对客体的访问规划，从抽象的层次来描述访问控制约束的概念性框架，建立安全模型以适应各种各样的实现方式和应用环境。请阐述并分析DAC、MAC、RBAC的优缺点。

（五）信息系统安全集成的方案设计阶段的技术方案和实施方案应包括哪些内容?

（六）简述网络入侵检测系统工作的基本原理。

（七）试简要说明IPSec VPN的工作机理。

（八）常见的身份认证技术包括哪几类，举例说明。

（一）某疾病控制中心的网络在总部以及全国各省、市、县等分支机构中部署了许多网络设备、办公计算机以及数据服务器等，这些设备承载了大量数据信息。另外，该中心在紧急情况下的数据传输体系为星型结构拓扑，即各省、市以其他节点等都直接与中央节点进行数据传输，而不是传统的梯形数据传输方式。目前该中心网络结构体系非常复杂，应用系统越来越多，网络规模也在不断地扩大，因此网络内各区域子网中均部署有防火墙。此外该中心IT人员初步分析发现，内部业务各种数据均以明文传送，未做过多处理。请根据上述情况，为该中心提供一个简要的安全系统建设建议书。

（二）某医院收到系统监控警报，发现是业务服务出现故障，并召集相关技人员进行定位，发现大面积服务集群无法响应，生产环境及数据遭受严重破单位立刻启动紧急响应机制,研究制定生产环境和数据修复方案。系统崩溃了24小时后，依旧没有得到修复。经侦查发现嫌疑人为单位信息中心核心技术人员由于个人精神和生活原因，利用个人VPN登入公司内网跳板机，对单位线上业务环境进行了恶意的破坏。根据情景，请回答下面问题。

1.请分析产生此次删库安全事件的原因是什么？

2.请问有哪些方法可以预防删库问题?

3.从安全集成角度出发,给出整体解决方案。

（三）某单位工作人员在下班后进入机房，从研发部文件服务器中拷贝了该单位核心技术文件，并发给该单位竞争伙伴以获取经济利益。6个月后被无意中发现，并最终受到了法律的制裁。请分析该单位存在的信息安全问题并给出综合解决方案。

（四）信息系统安全集成流程通常分为集成准备、方案设计、建设实施和安全保障四个阶段，给出四个阶段的关键环节、活动内容，并给出这些环节和内容输出文档及其主要要求。

(五)SSE-CMM描述一个组织中为确保优质安全工程而必须具备的安全工程过程的基本特性。该模型没有规定具体的过程或顺序，而是汇集了在行业中普遍遵循的实践。SSE-CMM规定了整个可信产品或安全系统生命周期的工程活动，包括概念定义、需求分析、设计、开发、集成、安装、运行、维护及淘汰。SSE-CMM可应用于安全产品开发商、安全系统开发商和集成商，以及提供安全服务和安全工程的组织机构。请给出 SSE-CMM 中工程过程的所有过程域，并阐述过程域的基本内容和他们之间的联系。

（六）某医院因设备老化，需对外网出口防火墙进行替换，试结合这一项目，(六)阐述该项目建设实施方案的主要内容。

1.分析该系统中可能存在的实体，并分析这些实体在该系统中需要重要关注的安全属性。

2.试列举相应的信息安全保障措施，以保持该系统中相应实体的安全属性。

（八）勒索病毒是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。请回答下面问题:

1.勒索病毒传播途径是什么?

2.分析勒索病毒的攻击对象和病毒规律，从安全集成的角度阐述应对的方案。

（九）信息系统安全集成是一种信息安全服务、也是系统安全工程。信息系统安全集成服务的流程和规范在一个单位中起到非常重要的作用。那么:

1.什么是信息系统安全集成?

2.描述信息系统安全集成服务流程及其关键环节;

3.描述信息系统安全集成服务规范包括哪些层面和哪些具体内容:

（十）某高校计划在原有有线网络基础上，筹建无线网络，涉及到的设备包括智能双频 AP、无线控制器、IPS 入侵检测系统、交换机、无线管理和认证系统等。请识别与分析该项目在安全建设过程中的潜在风险，并提出相应的对策。要求:至少识别和分析6种风险。