系統(tǒng)規(guī)劃與管理師案例分析當天每日一練試題地址：www.shc2b.com/exam/ExamDayAL.aspx?t1=29

往期系統(tǒng)規(guī)劃與管理師每日一練試題匯總：www.shc2b.com/class/27/e29_1.html

系統(tǒng)規(guī)劃與管理師案例分析每日一練試題（2021/5/23）在線測試：www.shc2b.com/exam/ExamDayAL.aspx?t1=29&day=2021/5/23

點擊查看：更多系統(tǒng)規(guī)劃與管理師習題與指導

系統(tǒng)規(guī)劃與管理師案例分析每日一練試題內(nèi)容（2021/5/23）

閱讀以下說明，回答問題1至問題3.將解答填入答題紙的對應欄內(nèi)。
【說明】
信管教育針對通信手段的進步，需要將原有的業(yè)務系統(tǒng)擴展到互聯(lián)網(wǎng)上。運行維護部門需要針對此需求制定相應的技術安全措施，來保證系統(tǒng)和數(shù)據(jù)的安全。
【問題1】（4分）
當業(yè)務擴展到互聯(lián)網(wǎng)上后，系統(tǒng)管理在安全方面應該注意哪兩方面？應該采取的安全測試有哪些？
【問題2】（6分）
由于系統(tǒng)與互聯(lián)網(wǎng)相連，除了考慮病毒防治和防火墻之外，還需要專門的入侵檢測系統(tǒng)。請簡要說明入侵檢測系統(tǒng)的功能。
【問題3】（5分）
數(shù)據(jù)安全中的訪問控制包含兩種方式，用戶標識與驗證和存取控制。請簡要說明用戶標識與驗證常用的三種方法和存取控制中的兩種方法。
信管網(wǎng)試題答案與解析：www.shc2b.com/st/3089923120.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)zmy2020：
1、應注意網(wǎng)絡攻擊、黑客、病毒等 安全測試：開啟防火墻、關閉易受攻擊的端口，安裝殺毒軟件，定期掃描病毒、掃描程序漏洞 2、發(fā)生黑客入侵時，及時提醒用戶并主動進行防范，記錄入侵記錄 3、用戶標識和驗證：用戶名密碼登陸、key登陸、指紋登陸 存取控制：權(quán)限控制、存取審核

信管網(wǎng)guokui520：
1.安全方面應該注意：系統(tǒng)管理規(guī)定安全性和系統(tǒng)管理如何協(xié)調(diào)工作。采取的安全測試有：系統(tǒng)漏洞掃描、軟件升級、策略檢查、日志檢查和定期監(jiān)視等。 2.入侵檢測系統(tǒng)的功能：實時監(jiān)視網(wǎng)絡上的數(shù)據(jù)流并進行分析，反映內(nèi)外網(wǎng)絡的連接狀態(tài)；內(nèi)置已知的網(wǎng)絡攻擊模式數(shù)據(jù)庫，根據(jù)通信數(shù)據(jù)流，查詢網(wǎng)絡事件并進行相應的響應；根據(jù)所發(fā)生的網(wǎng)絡時間，啟用配置好的報警方式，例如email等；提供網(wǎng)絡數(shù)據(jù)流量統(tǒng)計的功能；默認預設了很多的網(wǎng)絡安全事件，保障客戶基本的安全需要；提供全面的內(nèi)容恢復，支持多種常用協(xié)議。 3.用戶標識與驗證常用的三種方法：要求用戶輸入一些保密信息，例如用戶名和密碼；采用物理識別設備，例如訪問卡、鑰匙鑰匙或令牌；采用生物統(tǒng)計學系統(tǒng)，基于某種特殊的物理特征對人進行唯一識別，例如簽名、指紋、人臉、語音等。 存取控制中的兩種方法：隔離技術法和限制權(quán)限法。

信管網(wǎng)guokui520：
1.系統(tǒng)管理在安全方面應注意：（1）系統(tǒng)管理過程規(guī)定的安全性；系統(tǒng)管理的協(xié)同。（2）安全測試有：軟件升級、漏洞掃描、策略驗證。
2.入侵檢測系統(tǒng)的功能：
（1）實時監(jiān)控網(wǎng)絡數(shù)據(jù)流并分析，反映內(nèi)外網(wǎng)絡的連接狀態(tài)；
（2）內(nèi)置已知網(wǎng)絡攻擊模式數(shù)據(jù)庫，根據(jù)通信數(shù)據(jù)流，查詢網(wǎng)絡事件并進行響應；
（3）根據(jù)所發(fā)生的網(wǎng)絡時間，啟動配置好的報警方式；
（4）提供網(wǎng)絡數(shù)據(jù)流量的統(tǒng)計功能；
（5）默認預設很多網(wǎng)絡安全事件，保障用戶的基本安全需要；
（6）提供全面的內(nèi)容恢復，支持多種常用的協(xié)議。
3.用戶標識與驗證常用三種方法：
（1）要求用戶輸入一些保密信息，如用戶名和密碼。
（2）物理識別設備，如令牌。
（3）采用生物統(tǒng)計學系統(tǒng)，基于某種特殊的物理特征對人進行唯一識別。
存取控制中的兩種方法：
（1）限制權(quán)限技術；
（2）隔離技術。

信管網(wǎng)guokui520：
1.病毒防治、入侵檢測
2.發(fā)現(xiàn)入侵痕跡，預警
3.用戶標識與驗證：要求用戶輸入一些保密信息；物理設備識別；生物統(tǒng)計特征；訪問控制，讀寫控制。

信管網(wǎng)試題答案與解析：www.shc2b.com/st/3089923120.html