系統(tǒng)規(guī)劃與管理師案例分析當天每日一練試題地址：www.shc2b.com/exam/ExamDayAL.aspx?t1=29

往期系統(tǒng)規(guī)劃與管理師每日一練試題匯總：www.shc2b.com/class27-29-1.aspx

系統(tǒng)規(guī)劃與管理師案例分析每日一練試題（2020/10/19）在線測試：www.shc2b.com/exam/ExamDayAL.aspx?t1=29&day=2020/10/19

點擊查看：更多系統(tǒng)規(guī)劃與管理師習題與指導

系統(tǒng)規(guī)劃與管理師案例分析每日一練試題內(nèi)容（2020/10/19）

【說明】
某日，數(shù)據(jù)機房管理員記錄了三項與IT系統(tǒng)安全相關的工作日志，內(nèi)容分別是：
1. 管理員更換了數(shù)據(jù)機房服務器A的某塊損壞的硬盤后，數(shù)據(jù)自動從該服務器其他硬盤恢復。
2. 管理員發(fā)現(xiàn)數(shù)據(jù)機房設備供電來自UPS系統(tǒng)，并了解到機房恢復正常供電（市電） 在短時間內(nèi)不能確定。通過電話告知相關業(yè)務系統(tǒng)主管后關閉了服務器。
3. 用戶李某反映自己誤操作刪除了服務器B中的某個重要文件，要求管理員恢復。 管理員從備份服務器進行了恢復并將該事項記錄為意外失誤。
請從IT系統(tǒng)安全管理的角度對日志內(nèi)容進行分析，并回答下列問題。
問題內(nèi)容：
【問題1】（4分）
本案例中服務器硬盤數(shù)據(jù)恢復采用的是（ ）技術(shù)， 該項技術(shù)中安全性最高級別是（ ）。
（1） A.RAID         B. ACID          C.RollBack            D. Undo
（2） A. Read committed            B. RAID5           C. Serializable              D. RAID1
【問題2】  （7分）
（1） 機房供電（市電）中斷后，管理員的操作是否恰當？其依據(jù)是什么。
（2） UPS系統(tǒng)屬于環(huán)境安全的范疇，說出還有哪些與環(huán)境安全相關的保障機制。
【問題3】  （4分）
你認為能否通過設置訪問控制來避免用戶誤操作刪除文件這樣的安全事件發(fā)生，并簡要說明理由。
信管網(wǎng)試題答案與解析：www.shc2b.com/st/4223925001.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)guokui520：
1.（1）a（2）d 2.（1）恰當。由于數(shù)據(jù)機房設備供電來自ups系統(tǒng)，并且市電恢復在短時間內(nèi)不能確定。為了避免數(shù)據(jù)中心因ups電池耗盡而掉電，應在ups電池耗盡前關閉相關服務器。 （2）環(huán)境安全相關保障機制：專門用來放置計算機設備的設施和房間；對it資產(chǎn)恰當?shù)沫h(huán)境保護；有效的環(huán)境控制機制（如火災控制、不間斷電源等）；定期對計算機設備的周邊環(huán)境進行檢查；定期對環(huán)境保護設備進行測試；定期接受消防管理部門的檢查；對檢查中發(fā)現(xiàn)的問題進行處理的流程。 3.不能完全避免用戶誤操作刪除文件這樣的安全事件發(fā)生。訪問控制只能限制用戶能否訪問文件，限制具備權(quán)限，如果用戶不具備操作刪除文件的權(quán)限，則可以避免；如果用戶具備操作刪除文件的權(quán)限，則不可避免。

信管網(wǎng)guokui520：
1.（1）a（2）b 2.（1）不恰當，通知業(yè)務系統(tǒng)主管后關閉服務器，將影響系統(tǒng)為用戶提供正常服務。 （2）數(shù)據(jù)鏡像，數(shù)據(jù)備份，設備備品備件 3.可以通過設置訪問控制來避免用戶誤操作刪除文件。訪問控制將為用戶設立賬號，并設置對應權(quán)限，不同賬號只能操作其擁有對應權(quán)限的文件，一定程度上可以避免誤操作。

信管網(wǎng)試題答案與解析：www.shc2b.com/st/4223925001.html