信息安全体系 题库大题 参考文档 题库大题 参考文档.doc

信息安全体系结构·大题

一、信息安全概论

1、简述信息安全的构成要素。

信息安全的构成要素包括信息安全技术要素和信息安全管理要素两大部分。而信息安全技术要素包括身份鉴别、访问控制、安全审计、客体安全重用、备份与恢复、隐蔽信道、密码、恶意代码防范、边界隔离和防护、安全扫描等10个重要的安全技术要素；信息安全管理要素包括人员管理、组织管理和制度管理。

2、物理安全包括哪些方面？各自的基本内容是什么？/简述信息安全中物理安全的基本内容。

物理安全包括设施、设备、介质的安全。

设施指信息和信息处理系统赖以存在的物理实体，包括信息中心机房、备份中心、介质库、网络基础设施等。其中信息中心是信息处理的集散地