2009年5月信息系统项目管理师答案分析
需积分: 0 103 浏览量
2010-03-17
16:38:52
上传
评论
收藏 35KB DOC 举报
2009 年 5 月信息系统项目管理师试题及答案分析
（1）分析：安全审及至主体对客体进行访问和使用情况进行记录和审查，以保证安全规
则被正确执行，并帮助分析安全事帮产生的原因。(教程 p627)
一个安全审计系统，主要有以下作用(教程 p629)：
对潜在的攻击者起到震慑或警告作用。
对于已经发生的系统破坏行为提供有效的追纠证据。
为系统安全管理员提供有何时何地的系统使用日志，从而帮助系统安全管理员及时发现系
统入侵行为或潜在的系统漏洞。
为系统安全管理员提供系统运行的统计日志，使系统安全管理员能够发现系统性能上的不
足或需要改进的地方。
网络安全审计的具体内容：
监控网络内部的用户活动。
侦察系统中存在的潜在威胁。
对日常运行状况统计和分析。
对突发案件和异常事件的事后分析。
辅助侦破和取证。综上，安全审计主要是提供对信息的记录并对分析提供依据，因此 ABC
都是其作用，但不能保证可信网络内部信息不外泄。 答案：D
（2）（3）分析：拒绝服务（Denial of Service）能导致合法用户不能够访问正常网络
服务，也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访
问，从而达成攻击者不可告人的目的。
数字签名是利用发信者的私钥和可靠的密码算法对待发信息或其电子摘要进行加密处理，
这个过程和结果就数字签名。收信者可以用发信者的公钥对收到的信息进行解密从而辨别
真伪。经过数字签名后的信息具有真实性和不可否认（抵赖）性。（教程 p591）
答案：（2）A，（3）D
（4）分析：DMZ 是英文"demilitarized zone"的缩写，中文名称为"隔离区"，也称"非
军事化区"。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立
的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之
间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业
Web 服务器、FTP 服务器和论坛等。另一方面，通过这样一个 DMZ 区域，更加有效地保
护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关
卡。网络结构如下图所示。答案：D
（5）分析：监理依据四个方面标准进行衡量：（辅导下 p527）
按照国家相关住处系统工程质量标准
依据信息系统建设工程相关的法规
依据甲乙双方签定的合同
依据信息系统专业门类的相关标准
信息系统工程监理暂行规定 第四条本规定所称住处系统工程监理是指依法设立且具备相应
资质的信息系统工程监理单位(以下简称监理单位)，受业主单位委托，依据国家有关法律
法规、技术标准和信息系统工程监理合同，对信息系统工程项目实施的监督管理。答案:D
（6）分析：中华人民共和国政府采购法
剩余10页未读，继续阅读
评论0