三元组及关键技术要点.pdfVIP

二、安全管理

1、三元组？

1.性

2.完整性

3.可用性

2、数据的性一般通过哪些来实现？

1.协议

2.网络认证服务

3.数据加密服务

3、确保数据完整性的技术包括哪些？

1.消息源的不可抵赖

2.系统

3.通信安全

4.检测系统

4、确保可用性的技术包括哪些？

1.磁盘和系统的容错及备份

2.可接受的登录及进程性能

3.可靠的功能性的安全进程和机制

5、在ISO/IEC27001中，管理的内容被概括为哪11个方面？

1.方针与策略

2.组织信息完整

3.资产管理

4.人力资源安全

5.和环境安全

6.通信和操作安全

7.控制

8.信息系统的获取、开发和保持

9.管理

10.业务持续性管理

11.符合性

6、什么是业务持续性管理？

1.防止业务活动的中断并确保它们及时恢复

2.控制损失在可接受范围

3.管理识别关键业务过程并整合其他持续务。

6、什么是符合性管理：应最大化信息系统审核的有效性，并最小化来自信息系统审核带来