全国计算机技术与软件专业技术资格(水平)考试 系统集成项目管理工程师 精讲班*20讲-安全管理 讲师：朱建军（江山老师） 针对2020年5月考试 历年考点大数据分析 1.信息安全管理 2.信息系统安全 3.物理安全管理 3.物理安全管理 3.物理安全管理 3.物理安全管理 4.人员安全管理 5.应用系统安全管理 5.应用系统安全管理 6.信息安全等级保护 练一练 【例1-17上】数字签名技术属于信息系统安全管理中保证信息（）的技术。 A.保密性 B.可用性 C.完整性 D.可靠性 【例2-17下】应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、 功能性安全和数据域安全。针对应用系统安全管理，首先要考虑（）。 A.系统级安全 B.资源访问安全 C.功能性安全 D.数据域安全 【例3-18上】只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改，这 体现了信息安全的（）。 A.机密性 B.可用性 C.完整性 D.可控性 练一练 【例4-18上】关于信息系统岗位人员的安全管理的描述，不正确的是（）。 A.对安全管理员、系统管理员、重要业务操作人员等关键岗位进行统一管理 B.紧急情况下，关键岗位人员可独自处理重要事务或操作 C.人员离岗后，应立即中止其所有访问权限 D.业务开发人员和系统维护人员不能兼任安全管理员 【例5-18上】应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、 数据域安全等。以下描述不正确的是（）。 A.按粒度从大到小排序为系统级安全、资源访问安全、数据域安全 B.系统级安全是应用系统的第一道防线 C.功能性安全会对程序流程产生影响 D.数据域安全可以细分为文行级数据域安全和字段级数据域安全 练一练 【例6-18下】在信息系统安全技术体系中,安全审计属于（） A.物理安全 B.网络安全 C.数据安全 D.运行安全 【例7-18下】根据《信息安全等级保护管理办法》规定,信息系统受到破坏后,会对社会 秩序和公共利益造成严重损害,或者对国家安全造成损害,则该信息系统的安全保护等级 为（） A.一级 B.二级 C.三级 D.四级 【例8-19上】应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、 功能性安全和数据域安全，其中粒度最小的层次是（）。 A.系统级安全 B.资源访问安全 C.功能性安全 D.数据域安全 练一练 【例9-19上】关于信息系统岗位人员安全管理的描述，不正确的是（）。 A.业务应用操作人员不能由系统管理员 B.业务开发人员不能兼任系统管理员 C.系统管理员可以兼任数据库管理员 D.关键问题人员处理重要事务或操作时，应保持二人同时在场 【例10-19下】 （）技术不能保障应用系统的完整性。 A.奇偶校验法 B.数字签名 C.物理加密 D.密码校验 【例11-19下】关于信息系统岗位人员管理的要求，不正确的是（）。 A.安全管理员和系统管理员不能由一人兼任 B.业务开发人员不能兼任安全管理员、系统管理员 C.系统管理员、数据库管理员、网络管理员不能相互兼任岗位或工作 D.关键岗位在处理重要事物或操作时，应保证二人同时在场 参考答案 1 2 3 4 5 6 7 8 9 10 C A C B D D C D C C 11 12 13 14 15 16 17 18 19 20 A 加入正版课程获得VIP全套增值服务 问题咨询联系江山老师 QQ/微信：915446173 扫一扫 加关注 抢先学 早拿证 江山老师答疑微信 无忧官方公众号 知识分享公众号