A.采用矩阵列表,不仅实现权限控制,且可以识别用户组的具体应用,做精细化策略管控,并能基础应用做安全流量清洗。
B.采用接入汇聚交换机无特别要求,易于利旧场景。
C.华为敏捷交换机实现随板AC功能,可由敏捷交换机管控有线无线。
D.用户权限控制策略与传统IP解耦,可以基础访问资源进行配置,节省预规划工作量,更易管理。
[问题 1] (4 分) 针对事件1的描述,监理发现测试方案中没有针对双绞线缆测试的内容。请指出双绞线缆测试主要包括哪些内容? [问题2] (2 分) 在(1)~(2)中填写恰当内容(从候选答案中选择一个正确选项,将该选项编号填入答题纸对应栏内)。 针对事件1,为保证系统应用的安全性,监理建议承建单位在方案中加入业务应用安全测试内容,包括(1)、(2)、……等等。 (1)~(2) 供选择的答案: A. 业务资源的访问控制验证测试 B. 业务应用程序缓冲区溢出检测 C. 业务数据的正确性测试 D. 业务数据的可用性测试 [问题3] (4 分) 针对事件 2 ,作为监理工程师,请判断以下有关信息安全的描述是否正确(填写在答题纸的对应栏内,正确的选项填写" √" ,不正确的选项填写"×"): (1)信息安全防护是一个"程序",而非一个"过程" 。 () (2)人员管理不是信息安全工作的核心内容。 () (3)在移动互联网领域,用户和应用的数量快速增长,互联网安全也发展得越来越完善。 () (4) 我国电子政务内网必须实施分级保护的信息安全措施。 ()
A.管理员可以通过AAA管理用户对资源的使用
B.用户管理是一种基本的安全管理
C.用户管理可以控制用户可访问的资源
D.用户管理不可以控制某用户访问特定的资源
A.对外包人员进行信息安全培训
B.明确外包活动需要访问或使用的信息资产
C.对重要或核心的信息系统开发交付物进行源代码检查和安全扫描
D.定期对服务提供商进行安全检查
A.网站
B.APP
C.系统
D.数据库
信息系统工程监理的内容可概括为:四控、三管、一协调,其中“三管”主要是针对项目的()进行管理。
A进度管理、成本管理、质量管理
B合同管理、信息管理、安全管理
C采购管理、配置管理、安全管理
D组织管理、范围管理、挣值管理