信息安全工程師案例分析當天每日一練試題地址：m.ichunya.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.ichunya.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/6/30）在線測試：m.ichunya.com/exam/ExamDayAL.aspx?t1=6&day=2020/6/30

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內容（2020/6/30）

閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應欄內。
【說明】
在現在企業(yè)的信息系統建設中，信息系統的安全越來越受到重視，系統安全需求分析是構建安全信息系統的基礎。系統安全需求分析是指針對安全的目標，對信息系統中可能存在的風險及潛在威脅影響進行發(fā)現并分析，并以此為依據對信息及信息系統進行有依據的安全分類，從而利用不同的安全技術制定保護措施來應對風險。
【問題1】（3分）
在 FIPS-199 安全需求分類方法中，安全目標的關鍵就是實現安全的三大要素，這三要素分別是什么？
【問題2】（4分）
EA 是一種基于組織業(yè)務目標，對信息系統進行構建和改進的方法和管理工具。因此，組織在設計或對現有系統進行升級更新時，都可以利用 EA 對己有的信息系統進行分析。EA 包含四層架構，包括業(yè)務體系結構、信息體系結構、解決方案體系結構、解決方案體系結構，這四層體系結構也可視為對組織信息化的四種視角。EA 應用到組織的信息安全戰(zhàn)略規(guī)劃和信息安全體系結構的設計過程中如下圖所示，根據EA的四層架構將下圖中的a、b、c、d補充完整。

【問題3】（4分）
在進行信息系統安全設計時，采用的是信息系統安全體系ISSA，這個體系結構包括哪些內容？
【問題4】（4分）
要實現系統的安全，也不能僅從技術角度考慮，也需要從風險分析、安全策略、安全架構這三個方面來尋找一個平衡點，同時在設計特定企業(yè)的安全信息系統的時候需要考慮行業(yè)的特殊性，一般可以從哪些方面來考慮企業(yè)信息系統安全？

信管網cnitpm192775268719369：
【問題1】保密性，完整性，可用性＜br＞【問題2】信息體系結構，業(yè)務體系結構，解決方案和應用體系結構，解決方案和應用體系結構＜br＞【問題3】信息系統安全技術體系，安全管理體系，安全標準體系和安全法律法規(guī)＜br＞【問題4】物理安全，網絡安全，主機安全，數據安全，獨立評估，安全應急機制

信管網uuu：
1、機密 可用 完整

2、信息體系結構、業(yè)務體系結構、解決方案系統結構

3、信息系統安全技術體系，安全管理體系，安全法律法規(guī)標準

4、物理安全
網絡安全
主機安全
數據
應用
安全評估
應急響應

信管網yaozl：
1、三大要素：機密性；完整性；可用性； 
      2、a：信息體系結構；b：業(yè)務體系結構；c：解決方案和應用程序體系結構；d：解決方案和應用程序體系結構； 
      3、信息系統安全技術體系、安全管理體系、安全標準體系和安全法律法規(guī)； 
      4、（1）物理安全。行為監(jiān)測和物理訪問控制；（2）網絡安全。防火墻、vpn、周邊網絡架構；（3）主機安全。權限監(jiān)控、入侵檢測、反病毒軟件；（4）數據安全。加密、數據簽名、身份驗證；（5）獨立評估。定期進行系統安全測試；（6）安全應急機制。內部溝通和外部通信；

信管網tar0：
1.機密性，完整性，可用性
2.a）信息體系結構  b）業(yè)務體系結構  c）解決方案系統結構  d）解決方案體系結構
3.信息系統安全技術體系，安全管理體系，安全法律法規(guī)標準
4.物理安全：行為監(jiān)測和物理訪問控制
  網絡安全：防火墻，vpn,網絡訪問控制
  主機安全：防病毒，入侵檢測，acl
  數據安全：數據機密存儲，訪問授權
  應用安全：應用程序無漏洞
  安全評估：頂起進行系統安全評估
  應急響應：對安全時間進行應急處理

信管網依然在路上：