2017年 信息安全 工 程師考 試 下午試 題加答 案（一）新開 的信息安全 工程 師考試 分 屬該考試 “信息 系統”專業，位處中級資格。大家在找試題做練習的時候是否苦惱沒有資源？希賽軟考學院為大家整理了一些下午試題的練習，供大家參考，希望能有所幫助。閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應欄內。【說明】在現在企業的信息系統建設中，信息系統的安全越來越受到重視，系統安全需求分析是構建安全信息系統的基礎。系統安全需求分析是指針對安全的目標，對信息系統中可能存在的風險及潛在威脅影響進行發現并分析，并以此為依據對信息及信息系統進行有依據的安全分類，從而利用不同的安全技術制定保護措施來應對風險。【 問 題 1】（ 3分 ）在 FIPS -199 安 全 需 求分類方法中，安全目標的關鍵就是實現安全的三大要素，這三要素分別是什么？【 問 題 2】（ 4分 ）EA是一種基于組織業務目標，對信息系統進行構建和改進的方法和管理工具。因此，組織在設計或對現有系統進行升級更新時，都可以利用EA對己有的信息系統進行分析。EA包含四層架構，包括業務體系結構、信息體系結構、解決方案體系結構、解決方案體系結構，這四層體系結構也可視為對組織信息化的四種視 角 。 EA應 用 到 組 織 的 信息安全戰 略規劃和信息安全體系結構 的設 計 過 程中 如 下 圖 所 示 ，根據EA的 四層架構將下圖中的a、b、 c、d補充完整。

/1嗝*加雷.訪河里如吟0」口頭瓦丁7安全實嚶安寶電廿與It/1嗝*加雷.訪河里如吟0」口頭瓦丁7安全實嚶安寶電廿與It班風院修理等桂第 博鳳騰分析與評估 s安一■求史至U標 Z認證.訪同杵耦，甲骨.而麗乒燈蔚息7安全審it【問題3】（4分）在進行信息系統安全設計時，采用的是信息系統安全體系ISSA,這個體系結構包括哪些內容？【問題4】（4分）要實現系統的安全，也不能僅從技術角度考慮，也需要從風險分析、安全策略、安全架構這三個方面來尋找一個平衡點，同時在設計特定企業的安全信息系統的時候需要考慮行業的特殊性，一般可以從哪些方面來考慮企業信息系統安全？參考答案1、三大要素：機密性；完整性；可用性；2、a：信息體系結構；b:業務體系結構；c：解決方案和應用程序體系結構；d:解決方案和應用程序體系結構；3、信息系統安全技術體系、安全管理體系、安全標準體系和安全法律法規；4、 （1）物理安全。行為監測和物理訪問控制；（2）網絡安全。防火墻、vpn、周邊網絡架構；（3）主機安全。權限監控、入侵檢測、反病毒軟件；（4）數據安全。加密、數據簽名、身份驗證；（5）獨立評估。定期進行系統安全測試；（6）安全應急機制。內部溝通和外部通信；奔波在俗世里，不知從何時起，飄來一股清流，逼著每個人優秀。人過四十，已然不惑。我們聽過別人的歌，也唱過自己的曲，但誰也逃不過歲月的審視，逃不過現實的殘酷。如若，把心中的雜念拋開，茍且的日子里，其實也能無比詩意。借一些時光，尋一處寧靜，聽聽花開，看著花落，翻一本愛讀的書，悟一段哲人的贈言，原來，日升月落，一切還是那么美。洗不凈的浮沉，留給雨天；悟不透的凡事，交給時間。很多時候，人生的遺憾，不是因為沒有實現，而是沉于悲傷，錯過了打開心結的時機。有人說工作忙、應酬多，哪有那么多的閑情逸致啊？記得魯迅有句話： 時間就像海綿里的水，只要擠總是有的。不明花語，卻逢花季。一路行走，在漸行漸遠的時光中，命運會給你一次次洗牌，但玩牌的始終是你自己。坦白的說，我們遇到困擾，經常會放大自己的苦，虐待自己，然后落個遍體鱗傷，可憐兮兮地向世界宣告：自己沒救了！可是，那又怎樣？因為，大多數人關心的都是自己。一個人在成年后，最暢快的事，莫過于經過一番努力后，重新認識自己，改變自己。學會了獨自、沉默，不輕易訴說。因為，更多的時候，訴說毫無意義。傷心也好，開心也好，過去了，都是曾經。每個人都要追尋活下去的理由，心懷美好，期待美好，這個世界，就沒有那么糟糕。或許，你也會有這樣的情節，兩個人坐在一起，雜亂無章的聊天，突然你感到無聊，你渴望安靜，你想一個人咀嚼內心的悲與喜。透過窗格，發著呆，走著神，搜索不到要附和的詞。那一刻，你明白了，這世間不缺一起品茗的人，缺的是一個與你同步的靈魂。沒有了期望的懂，還是把故事留給自己吧！每個人都是一座孤島，顛沛流離，浪跡天涯。有時候，你以為找到了知己，其實，你們根本就是兩個世界的人。花，只有在凋零的時候，才懂得永恒就是在落紅中重生；人，只有在落魄的時候，才明白力量就是在破土中崛起?因為防備，因為經歷，我們學會了掩飾，掩飾自己內心的某些真實，也在真實中，揚起無懈可擊的微笑，解決一個又一個的困擾。人生最容易犯的一個錯誤，就是把逝去的當作最美的風景。所以，不要活在虛妄的世界，不要對曾經存在假設，不要指望別人太多。有些情，只可隨緣，不可勉強；有些人，只可淺交，不可入深；有些話，只可會意，不可說穿。或許，有這么一段情，陪你度過漫長冰冷的寒冬；有那樣一個人，給你抑郁的天空畫上了溫暖的春陽。但時光，總會吹散很多往事，把過去一片片分割，移植到不同區域，并貼上標簽，印著不同的定義，也定義著自己的人生態度。正如莊子所說：唯至人乃能游于世不避，順人而不失己。 ”外在的世界，只是一個形式，而你內在的世界，才是真正的江山。豐富自己，取悅自己，隨緣，隨順，隨境，你的心才會敞開，才會接納更多的有可能。這樣的人生，眼睛里的笑意，盡是踏實