2015年下半年信息系统管理工程师下午试题答案.pdfVIP

软考网 www.RuanK 专业实用 考生之家 全国计算机技术与软件专业技术资格（水平）考试 2009 年下半年 信息系统管理工程师 下午试卷答案 试题一 问题1 应注意系统管理过程规定安全性和系统管理如何协同工作。 主要的测试有薄弱点扫描、策略检查、日志检查和定期监视。 问题2 入侵检测系统的功能主要有： （1）实时监视网络上的数据流并进行分析，反映内外网络的连接状态； （2）内置已知网络攻击模式数据库，根据通信数据流查询网络事件并进行相应的响应； （3）根据所发生的网络时间，启用配置好的报警方式，例如E-mail 等； （4）提供网络数据流量统计功能； （5）默认预设了很多的网络安全事件，保障客户基本的安全需要； （6）提供全面的内容恢复，支持多种常用协议。 问题3 用户表示与验证常用的3 种方法是： （1）要求用户输入一些保密保密信息，例如用户名称和密码； （2）采用物理识别设备，例如访问卡、钥匙或令牌； （3）采用生物统计学系统，基于某种特殊的物理特征对人进行唯一性识别，例如签名、 指纹、人脸和语音等。