7物理与环境安全策略.docVIP

7.6.1 多项选择题 1.安全周界是：AB A设施周围最宽的假想圈 B保护屏障 C.周围的安全报警器可以监视活动的区域 D 以上都不是 2.物理安全控制应该由什么驱动？C A有根据的猜测 B工业调查 C风险分析 D风险管理 CPTED代表：A A通过环境设计预防犯罪 B通过环境指定预防犯罪 C通过能量分配预防犯罪 D通过环境设计起诉犯罪 下面哪些是CPTED战略？D A自然监督 B领土加固 C自然访问控制 D以上都是 彩色徽章的用途是：C A使得访问者可以通过匹配颜色找到他们的目的地 B使得观察者知道一周中的每一天匹配哪一种颜色 C使得观察者知道访问者所需的适当监督级别 D以上都不是 UPS代表：C A统一邮政服务 B非间断电源过剩 C非间断电源 D无意的电源过剩 屏蔽数据电缆可以防止：CA电缆的干扰 B嗅探数据包的语音窃听 C.A和B D.A和B都不是 隔层数据电缆可以防止：D A窃听 B电风暴 C电缆的干扰 D火灾 与花费大量金钱保护系统安全相比，对系统采取什么措施通常是明智的？B A绝缘 B隔离 C封闭 D隐藏 设备安置是指：B A如何把设备放在房间中 B把设备放在什么位置 C查看设备有多容易 D看守敏感的设备 故障转移发电机提供：D A监视发电机是否出故障 B给出故障的发电机供电 C提示电源出故障 D万一电源出故障就即时自动供电 格式化硬盘驱动器不能执行下面哪些任务？A A使驱动器上以前的数据是不可恢复的 B不能使驱动器上以前的数据是不可恢复的 C允许清除操作系统的安装 D未经授权的第三方可以恢复驱动器上以前的数据 确保驱动器上的数据不可恢复的唯一方式是：C A格式化驱动器 B格式化驱动器两次 C物理地破坏驱动器 D格式化驱动器并清除操作系统的安装 肩窥是指什么？B A站在另一个的肩膀上窥视 B从某个人的肩膀上方查看计算机屏幕上的内容 C从某个人的肩膀放在合适的位置以防止疲劳 D以上都不是 移走财产策略的目的是什么？D A允许轻松、高效地移走报废的计算机 B确保根据政府规章移走所有设备 C确保根据美国联邦准则移走危险的计算机设备 D确保可以立即确定设备、信息和/或软件的位置，并且防止它们被未经授权地移走 7.6.2 练习题 习题7.1 分析风险 对你自己的计算机执行物理风险分析。确定你的计算机面临的危险，包括可能的电源问题、维护问题和位置。例如，笔记本计算机很容易被盗。 制作这些风险的列表。 1、 地震、水灾、火灾等环境事故对自己的笔记本造成的设备损坏。 2、 电源故障造成的设备断电，导致计算机的系统引导失败以及数据的信息的丢失。 3、 笔记本很容易被盗。 4、 自己对计算机的管理不善，没有保护意识。 5、 笔记本的一些砸坏，进水等损伤。 习题7.2 确定当前的控制措施 使用你的习题7.1中创建的风险列表，把它们与你具有的针对这些风险的任何当前控制措施做比较。 创建一张表，其中一列用于风险，另一列用于当前的控制措施，第三列保持空白。例如，如果你确定断电是可能的风险，但是你具有电涌抑制或UPS设备，其中任何一种设备都将被视作针对电源故障风险的当前控制措施。 风险 当前的控制措施 地震、水灾、火灾等环境事故对自己的笔记本造成的设备损坏。 无 电源故障造成的设备断电，导致计算机的系统引导失败以及数据的信息的丢失。 后台的电源储存；使用计算机时能在一段时间自动保存数据文件。 笔记本很容易被盗。 加强防盗的意识。 自己对计算机的管理不善，没有保护意识。 正在上信息安全与实务的课程，加强对计算机安全性的意识。 笔记本的一些砸坏，进水等损伤。 防水，有保护壳。 习题7.3 行动项目或将来的控制措施 既然你已经确定了物理风险和你的当前控制措施，现在可以计划进一步控制风险。 确定哪些风险缺少当前的控制措施。 地震、水灾、火灾等环境事故对自己的笔记本造成的设备损坏。 使用表格中的第三列指明你可以实施的控制措施，用以减小缺少控制的风险。把这一列的标题设置为“Action Items”（行动项目）（注意：有时这一列中的行动项目将包括研究或简单的控制措施，比如移动计算机）。 风险 当前的控制措施 “Action Items”（行动项目） 地震、水灾、火灾等环境事故对自己的笔记本造成的设备损坏。 无 电源故障造成的设备断电，导致计算机的系统引导失败以及数据的信息的丢失。 后台的电源储存；使用计算机时能在一段时间自动保存数据文件。 后台的电源储存；使用计算机时能在一段时间自动保存数据文件。 笔记本很容易被盗。 加强防盗的意识。 对计算机进行加密，指纹验证等。 自己对计算机的管理不善，没有保护意识。 正在上信息安全与实务的课程，加强对计算机安全性的意识。 笔记本的一些砸坏，进水等损伤。 防