2017年上半年 信息安全工程师 下午试卷 案例[[真题][答案].pdfVIP

2017年上半年 信息安全工程师 下午试卷 案例 [真题][答案] PC+手机+纸质，立体化学习场景，陪伴你每时每刻。 软考在线 以下所有试题由 软考在线 免费智能真题库 提供 软考在线 -- 最专业的一站式软考复习平台 全网独家 免费智能真题库 定制学习计划 专业致力于全国计算机技术与软件专业资格(水平)考试 1 使用说明： 星级：由软考在线用户错题大数据计算生成，代表题目难易程度。 五星级：难 五星级：难 四星级：较难 四星级：较难 三星级：一般难度 三星级：一般难度 二星级：较容易 二星级：较容易 一星级：容易 一星级：容易 [信息系统项目管理 - 需求管理]： 按知识点划分题目类别，[一级分类 - 二级分类]。 二维码：扫一扫，直达本题手机版 2 案例 第1题 2017上 阅读下列说明，回答问题1至问题3，将解答写在答题纸的对应栏内。 【说明】 安全目标的关键是实现安全的三大要素:机密性、完整性和可用性。对于一般性的信息类型的安全 分类有以下表达形式: { (机密性，影响等级)， (完整性，影响等级)， (可用性，影响等级) } . 在上述表达式中，影响等级的值可以取为低 (L)、中(M)、高(H) 三级以及不适用 (NA)。 问题1.1 (6分) 请简要说明机密性、完整性和可用性的含义。 参考答案：（1）机密性：维护对信息访问和公开经授权的限制，包括保护个人隐私和私有的信患。 （2）完整性：防止信息不适当的修改和毁坏，包括保证信患的不可抵赖性和真实性。 （3）可用性：保证信息及时且可靠的访问和使用。 笔记区域： □ 做对 □ 做错 问题1.2 (2 分） 对于影响等级不适用通常只针对哪个安全要素? 参考答案：“不适用”通常针对机密性。 对于公开信息类型，机密性的缺失并没有什么潜在的影响，因为公开的信息没有必威体育官网网址的需求，所以机密性在 公开信息类型中并不适用。 笔记区域： □ 做对 □ 做错 问题1.3 (3分) 如果一个普通人在它的个人 Web 服务器上管理其公开信息。请问这种公开信息的安全分类是什么? 参考答案：{（机密性，NA），（完整性，M），（可用性，M）} 一个普通人在它的个人 Web 服务器上管理其公开信息。首先机密性在公开信息类型中并不适用，比如海滨老 师在个人微博上发表了一篇博文，显然这是公开信息，机密性的缺失不受影响；其次，对于完整性的缺失是 3 述如下: { (机密性， NA) , (完整性， M) , (可用性， M) } 笔记区域： □ 做对 □ 做错 案例 第2题 2017上 阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。 【说明】 Windows 系统的用户管理配置中，有多项安全设置，如图2-1 所示。 . 问题2.1 (3分） 请问密码和帐户锁定安全选项设置属于图中安全设置的哪一项? 参考答案：属于账号策略。 账户策略主要包括密码策略和账户锁定策略两种安全设置。 笔记区域： □ 做对 □ 做错 问题2.2 (3分） Windows的密码策略有一项安全策略就是要求密码必须符合复杂性要求，如果启用此策略，那么请问:用户 Administrator 拟选取的以下六个密码中的哪些符合此策略? 123456 Admin123 Abcd321 Admin@ test12