2013年上半年信息系統(tǒng)項目管理師-上午題（11-20）
●攻擊者通過搭線或在電磁波輻射范圍內(nèi)安裝截收裝置等方式獲得機密信息，或通過對信息流量和流向、通信頻率和長度等參數(shù)的分析推導出有用信息的威脅稱為（11）。
（11）A、破壞
●某設備由10個元件串聯(lián)組成，每個元件的失效率為0.0001次/小時，則該系統(tǒng)的平均失效間隔時間為（12）小時。
（12）A、1
●下面有關安全審計的說法錯誤的是（13）。
（13）A、安全審計需要用到數(shù)據(jù)挖掘和數(shù)據(jù)倉庫技術
B、安全審計產(chǎn)品指包括主機類、網(wǎng)絡類及數(shù)據(jù)庫類
C、安全審計的作用包括幫助分析安全事故發(fā)生的原因
D、安全審計是主體對客體進行訪問和使用情況進行記錄和審查
●信息安全保障系統(tǒng)可以用一個宏觀的三維空間來表示，第一維是OSI網(wǎng)絡參考模型，第二維是安全機制，第三維是安全服務，該安全空間的五個要素分別是（14）。
（14）A、應用層、傳輸層、網(wǎng)絡層、數(shù)據(jù)鏈路層和物理層
B、基礎設施安全、平臺安全、數(shù)據(jù)安全、通信安全和應用安全
C、對等實體服務、訪問控制服務、數(shù)據(jù)保密服務、數(shù)據(jù)完整性服務和物理安全服務
D、認證、權限、完整、加密和不可否認
●項目組對某重要資源實施基于角色的訪問控制。項目經(jīng)理(PM)為系統(tǒng)管理員。項目成員角色還包括配置管理員(CM)、分析人員、設計人員、開發(fā)人員和質量保證人員(QA)，其中CM和QA同時參與多個項目。下面關于該資源訪問權限分配的說法正確的是（15）。
（15）A、CM的訪問權限應由PM分配，且應得到QA的批準
B、QA的訪問權限應由PM分配，其不參與項目時應將其權限轉給CM
C、分析人員、設計人員、開發(fā)人員的訪問權限應由CM分配，且應得到QA的批準
D、PM的訪問權限由其自己分配，且PM不在時其權限不能轉給QA或CM
●網(wǎng)絡入侵檢測系統(tǒng)和防火墻是兩種典型的信息系統(tǒng)安全防御技術，下面關于入侵檢測系統(tǒng)和防火墻的說法正確的是（16）。
（16）A、防火墻是入侵檢測系統(tǒng)之后的又一道防線，防火墻可以及時發(fā)現(xiàn)入侵檢測系統(tǒng)沒有發(fā)現(xiàn)的入侵行為
B、入侵檢測系統(tǒng)通常是一個旁路監(jiān)聽設備，沒有也不需要跨接在任何鏈路上，無須網(wǎng)絡流量流經(jīng)它便可以工作
C、入侵檢測系統(tǒng)可以允許內(nèi)部的一些主機被外部訪問，而防火墻沒有這些功能，只是監(jiān)視和分析系統(tǒng)的活動
D、防火墻必須和安全審計系統(tǒng)聯(lián)合使用才能達到應用目的，而入侵檢測系統(tǒng)是一個獨立的系統(tǒng)，不需要依賴防火墻和安全審計系統(tǒng)
●用戶數(shù)據(jù)報(UDP)協(xié)議是互聯(lián)網(wǎng)傳輸層的協(xié)議之一，下面的應用層協(xié)議或應用軟件使用UDP協(xié)議的是（17）。
（17）A、SMTP
●下面的無線網(wǎng)絡加密方法中，（18）的安全性高。
（18）A、MAC地址過濾
●據(jù)《電子信息系統(tǒng)機房設計規(guī)范GB50174-2008》，下面的電子信息機房的設計方案不妥當?shù)氖牵?span style="WORD-WRAP: normal">19）。
（19）A、主機房凈高根據(jù)機柜高度及通風要求確定，設置為3.0M
B、主機房采用了耐火等級為二級的建筑材料
C、主機房用于搬運設備的通道凈寬設為2.0M
D、B級電子信息系統(tǒng)機房的主機房中設置了兩個外窗
●在辦公樓的某層，有8臺工作站需要通過一個以太網(wǎng)交換機連接起來，連接電纜為超5類非屏蔽雙絞線，則任兩臺工作站之間的距離在理論上最多不能超過（20）。
（20）A、200
11. 參考答案：C
12. 參考答案：D
13. 參考答案：D
14. 參考答案：D
15. 參考答案：C
16. 參考答案：B
17. 參考答案：C
18. 參考答案：D
19. 參考答案：D
20. 參考答案：A
浙公網(wǎng)安備 33010802003509號
杭州講師網(wǎng)絡科技有限公司
