信息必须依赖于存储、传输、处理及应用的载体（媒介）而存在。信息系统安全可以划分设..

免费智能真题库 > 历年试卷 > 信息系统项目管理师 > 2019年上半年信息系统项目管理师上午试卷综合知识

第15题

知识点：信息安全技术基础内容安全设备安全数据安全系统安全信息系统安全

关键词：传输数据安全信息系统安全安全数据系统安全信息系统章/节：信息系统安全技术

信息必须依赖于存储、传输、处理及应用的载体（媒介）而存在。信息系统安全可以划分设备安全、数据安全、内容安全和（）。

A. 行为安全

B. 通信安全

C. 主机安全

D. 信息安全

相关试题：信息加密、解密与常用算法

更多>

第2题 2009年上半年

43%

网络安全包含了网络信息的可用性、保密性、完整性和真实性。防范Dos攻击是提高（2）的措施，数字签名是保证（3）的措施。

第12题 2020年下半年

26%

关于信息安全的描述，不正确的是（）。

第18题 2013年下半年

21%

我国实行密码等级管理制度，各密码等级为：商用密码，普用密码，绝密密码和军用密码。其中商用密码等级的适用范围为（18）。


知识点讲解
· 信息安全技术基础 · 内容安全 · 设备安全 · 数据安全 · 系统安全 · 信息系统安全

信息安全技术基础

密码技术

密码技术是信息安全的根本，是建立安全空间认证、权限、完整、加密和不可否认5大要素所不可缺少的基石。

1．术语

明文：实际传输的数据，可以是任何类型的未加密数据。

密文：经过加密的数据。

加密：将普通信息（明文）利用数学算法转换成难以理解的资料（密文）的过程。

解密：将密文通过算法转换回明文的过程。

2．对称与不对称加密

对称密钥算法是加密和解密都使用同一个密钥。

常见的对称密钥算法有SDBI、IDEA、RC4、DES和3DES等：

.SDBI：国家密码办公室批准的国内算法，仅硬件中存在。

.IDEA：国际数据加密算法，明文和密文分组长度是64位，但是密钥长度是128位。

.DES：明文和密文分组长度为64位，在加密变换过程中，64位密钥中包含了8位的奇偶校验位，所以实际密钥长度为56位。

.3DES：三重DES，密钥长度为128位，实际为112位（含16位的奇偶校验位）。

对称密钥算法的优点包括：

.加／解密速度快。

.密钥管理简单。

.适宜一对一的信息加密传输过程。

对称密钥算法的缺点包括：

.加密算法简单，密钥长度有限（56位／128位），加密强度不高。

.密钥分发困难，不适宜一对多的加密信息传输。

非对称密钥算法是使用两个不同但相关的密钥来执行加密和解密。相关密钥对中用于加密的密钥称为“公钥”，用于解密的密钥称为“私钥”。

常见的非对称密钥算法有RSA和ECC等。

.RSA：即基于大数分解，是迄今为止在理论和实践上最为成熟完善的公钥密码算法。

.ECC：即椭圆曲线，是为了进一步提高RSA算法的安全性提出来的。和RSA相比，ECC算法安全性高，密码体制更安全；密钥量小；算法灵活性好。

非对称密钥算法的优点有：

.加密算法复杂，密钥长度任意（1024位／2048位），加密强度很高。

.适宜一对多的信息加密交换，尤其适宜因特网上信息加密交换。

非对称密钥算法的缺点有：

.加／解密速度慢。

.密钥管理复杂。

.明文攻击很脆弱，不适用于数据的加密传输。

3．哈希算法

哈希算法是将任意长度的信息块（信息类型任意）映射为固定长度的较小二进制值，这个二进制值称为哈希值。哈希值又叫做信息块的信息摘要。哈希算法产生的哈希值，不能用任何方法求得原来的信息块，而且即使原来的信息块有任意小的改变，新的哈希值却有特别大的不同。

哈希算法在数字签名中可以解决验证签名和用户身份验证、不可抵赖性的问题。

常见的哈希算法有SDH（国家密码办公室批准的哈希算法）、SHA和MD5等。

信息摘要（MD）可以被看作是一份长文件的“数字指纹”。对于特定文件而言，信息摘要是唯一的。信息摘要可以被公开，它不会透露相应文件的任何内容。

4．数据签名与验证

对某个数据块的签名，就是先计算数据块的哈希值，然后使用私钥加密数据块的HASH值得到数据签名。

签名的验证是计算数据块的哈希值，然后使用公钥解密数据签名得到另一个HASH值，比较两个HASH值可以判断数据块在签名后是否被改动，获得签名的验证。

5．数字时间戳技术

数字时间戳技术是数字签名技术的一个变种应用。数字时间戳服务（DTS）是网上电子商务安全服务项目之一，由专门的单位机构提供电子文件的日期和时间信息的安全保护。

如果在签名时加上一个时间标记，就是有数字时间戳的数字签名。

时间戳是一个经加密后形成的凭证文档，包括3个部分：

.需要时间戳的文件的摘要。

.DTS收到文件的日期和时间。

.DTS的数字签名。

时间戳产生的过程：用户首先将需要加时间戳的文件用HASH算法形成摘要，然后将该摘要发送到DTS，DTS在加入了收到文件摘要时的日期时间信息后，再对该文件加密（数字签名），然后送回用户。

6．利用不对称密钥传送对称密钥

用不对称密钥加密算法来保护通信能很好地保护数据的安全性。但是由于它的加密和解密的速度都相当慢，因此事实上不对称密钥加密算法更多是用于对称加密密钥的传送。这种方法把不对称密钥加密算法和对称密钥加密算法的优点很好地整合在一起。用不对称密钥的加密算法来保护对称加密密钥的传送，保证了对称加密密钥的安全性。

7．国家密码和安全产品管理

我国实行密码分级管理制度，密码等级及适用范围如下：

.商用密码：适用于国内企事业单位。

.普用密码：适用于政府、党政部门。

.绝密密码：适用于中央和机要部门。

.军用密码：适用于军队。

虚拟专用网（VPN）和虚拟本地网（VLAN）

虚拟专用网（或虚拟个人网）和虚拟本地网是在共享的公共网络（通常是因特网）上建立一个临时的、安全的连接。

VPN和VLAN是对企业内部网的扩展，可以帮助远程用户、公司分支单位机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。

目前有两种VPN，即IPSec VPN和MPLS VPN。与IPSec VPN相比，MPLS VPN有更好的安全性、可管理性、可靠性和可扩展性，支持QoS，非常适合于开展VPN业务。

无线安全网络（WLAN）

无线网络有两个主要的组成部件：基站（Station，STA）和网络桥接器（Access Point，AP）。

WLAN的特色有：

.安全性：相对于有线网络，可在如下方面提高安全性，包括尽量减少电波覆盖、基于802.1x的设备安全认证、基于128位的WEP加密、不同的数据经由不同的VLAN传输、在网络层建立VPN通道。

.QoS支持：无线局域网的设备必须能够针对各种应用所对应的不同优先级传输需要，提供对应的服务质量保证。

.可扩展性：现有基于802.11b的无线网可以提供11M带宽，可升级到支持802.11g或802.11a，而802.11g或802.11a可以提供54M带宽。

WLAN的安全机制：

.WEP（Wired Equivalent Protocol，连接对等协议）是802.1标准为建立无线网络安全环境提供的第一个安全机制。WEP不像IPSec一样提供网络安全，而是提供无线网的对等的保密级别，目标是通过加密无线电波来提供安全保证。

.WPA是Wi-Fi联盟提出的最新无线局域网安全方案。它有两个主要内容：一个是替代WEP，设计更好的加密系统TKIP；另一个是基于802.1x标准的用户身份认证系统。WPA是802.11i解决方案完成前的一个过渡措施。

.中国标准的WAPI是在IEEE802.11i的基础上发展起来的，完全满足国际标准并有所创新。

内容安全

内容安全是信息安全在政治、法律、道德层次上的要求，包括以下三个方面：

（1）信息内容在政治上是健康的。

（2）信息内容符合国家的法律法规。

（3）信息内容符合中华民族优良的道德规范。

设备安全

设备安全主要包括设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截获、抗电磁干扰及电源保护等。所有敏感的计算机系统都应该受到保护，使之不接受非法访问。通常是通过将系统集中到数据中心来实现的，可以采用证件访问或组合封锁访问的方式来限制可以进入数据中心的员工，数据中心的墙壁从屋顶到地面应该是封闭的，入侵者则不能通过不安全的天花板进入数据中心。此外，为了实现设施和设备的安全，还可以使用备份、检测器、防灾设备和防犯罪设备等。

一般来说，备份设施与设备的管理应当包括的内容有。

.制定有关备份、保存和恢复的规定。

.为所有平台和应用程序制定正式备份周期（每天、每周、每月）以及生产、开发、测试环境。

.使用磁带管理系统（在办公现场内外安全保存磁带，且不能破坏环境），定期参照磁带管理库存登记核对备份磁带的实际库存，使用磁带识别标签并制定用来防范意外覆盖磁带内容的流程。

.备份进程安排必须与业务预期和机构持续性计划保持一致。

.在系统或程序修改前进行备份。

.定期把备份送到办公现场外的安全存放地点，备份内容包括：数据、程序、操作系统，以及文档（用户和技术手册、操作流程、灾难恢复计划）。

.正式的恢复流程、正式的媒介销毁流程、从办公地点取走磁带的流程。

.定期对备份的恢复能力进行测试，并定期更新磁带库存以消除已损坏的磁带。

其中，将备份存储介质存放在安全位置是非常重要的，但是还要必须保证备份介质可以用于读取信息。例如，大多数机构建立了磁带循环制度，最近的磁带存放地较远，较旧的磁带存放地较近，便于重用。磁带被移走的速度是个关键参数。这个参数取决于机构的风险，即灾难发生时，磁带存放在现场（因此而丢失了）与磁带存放在其他位置，往返存取磁带的交通费用。机构还必须考虑使用备份磁带恢复文件的频率。如果每天都要使用磁带，则应该在手边存放磁带，直到创建了存放了更近的备份文件的磁带为止。

IDS是实时监测和防止黑客入侵系统及网络资源的检测系统。IDS主要包括监管中心、基于网络的入侵检测器、基于主机的入侵检测器和人为漏洞检测（误用检测）器。通过对系统事件和网络上传输的数据进行实时监视和分析，一旦发现可疑的入侵行为和异常数据包，将立即报警并做出相应的响应，使用户的系统在受到破坏之前及时截取和终止非法的入侵或内部网络的误用，从而最大程度地降低系统安全风险，有效地保护系统资源和数据。

防灾系统是能利用各种防灾设备（防火设备、防烟设备等）原始数据的一种监视控制系统。中央控制室通过实时对各种设备的数据进行收集、监视、分析来掌握现场情况，从而达到合理、经济、安全使用防灾设备及防灾系统的目的。

数据安全

华为云构建全数据生命周期的安全防护能力。通过自动化敏感数据发现、动态数据脱敏、高性能低成本数据加密、快速异常操作审计、数据安全销毁等多项技术的研究与应用，实现数据在创建、存储、使用、共享、归档、销毁等多个环节的管控，保障云上数据安全。具体的数据安全机制主要有数据隔离、数据加密、数据冗余。

. 数据隔离。华为云各服务产品和组件实现了隔离机制，避免客户间有意或无意的非授权访问、篡改等行为，降低数据泄露风险。以数据存储为例，华为云的块存储、对象存储、文件存储等服务均将客户数据隔离作为重要特性，服务设计的实现因服务而异。如块存储，数据隔离以卷（云硬盘）为单位进行，每个卷都关联了一个客户标识，挂载该卷的虚拟机也必须具有同样的客户标识，才能完成卷的挂载，确保客户数据隔离。

. 数据加密。华为云的多个服务采用与数据加密服务（DEW）集成的设计，方便客户管理密钥，客户可以通过简单的加密设置，实现数据的存储加密。DEW已经支持对象存储、云硬盘、云镜像、云数据库和弹性文件存储等多个服务，并且数量还在不断增加，极大地方便了数据加密操作。华为云服务为客户提供控制台和API两种访问方式，均采用加密传输协议构建安全的传输通道，有效地降低数据在网络传输过程中被网络嗅探的风险。

. 数据冗余。华为云数据存储采用多副本备份和纠删码设计，通过冗余和校验机制来判断数据的损坏并快速进行修复，确保即使一定数量的物理设备发生故障也不会影响业务的运行，使华为云存储服务的可靠性达到业界先进水平。例如对象存储服务的数据持久性高达99.9999999999%（12个9）。

系统安全

华为EulerOS通过了公安部信息安全技术操作系统安全技术要求四级认证。EulerOS能够提供可配置的加固策略、内核级OS安全能力等各种安全技术以防止入侵，保障客户的系统安全。

信息系统安全

信息系统安全的概念

信息系统安全指信息系统及其所存储、传输和处理的信息的保密性、完整性和可用性的表征，一般包括保障计算机及其相关的和配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，以保障信息系统功能的正常发挥，维护信息系统的安全运行。

信息系统安全的侧重点会随着信息系统使用者的需求不同而发生变化，例如：

.个人用户最关心的信息系统安全问题是如何保证涉及个人隐私的问题。企业用户看重的是如何保证涉及商业利益的数据的安全。

.从网络运行和管理者角度说，最关心的信息系统安全问题是如何保护和控制其他人对本地网络信息进行访问、读写等操作。

.对安全保密部门和国家行政部门来说，最关心的信息系统安全问题是如何对非法的、有害的或涉及国家机密的信息进行有效过滤和防堵，避免非法泄露。

.从社会教育和意识形态角度来说，最关心的则是如何杜绝和控制网络上的不健康内容。有害的黄色内容会对社会的稳定和人类的发展造成不良影响。

信息系统安全的属性

信息系统安全的属性主要包括：

.保密性：是应用系统的信息不被泄露给非授权的用户、实体或过程，或供其利用的特性，即防止信息泄漏给非授权个人或实体，信息只为授权用户使用的特性。保密性建立在可用性基础之上，是保障应用系统信息安全的重要手段。应用系统常用的保密技术如下：

最小授权原则：对信息的访问权限仅授权给需要从事业务的用户使用。

防暴露：防止有用信息以各种途径暴露或传播出去。

信息加密：用加密算法对信息进行加密处理，非法用户无法对信息进行解密从而无法读懂有效信息。

物理保密：利用各种物理方法，如限制、隔离、掩蔽和控制等措施，来保护信息不被泄露。

.完整性：是信息未经授权不能进行改变的特性，即应用系统的信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放和插入等破坏和丢失的特性。保障应用系统完整性的主要方法如下：

协议：通过各种安全协议可以有效地检测出被复制的信息、被删除的字段、失效的字段和被修改的字段。

纠错编码方法：由此完成检错和纠错功能。最简单和常用的纠错编码方法是奇偶校验法。

密码校验和方法：是抗篡改和传输失败的重要手段。

数字签名：用于保障信息的真实性。

公证：请求系统管理或中介机构证明信息的真实性。

.可用性：是应用系统信息可被授权实体访问并按需求使用的特性，即信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。可用性一般用系统正常使用时间和整个工作时间之比来度量。可用性还应该满足以下要求：身份识别与确认、访问控制、业务流控制、路由选择控制和审计跟踪。

.不可抵赖性：也称作不可否认性，在应用系统的信息交互过程中，确信参与者的真实同一性，即所有参与者都不可能否认或抵赖曾经完成的操作和承诺。利用信息源证据可以防止发信方不真实地否认已发送信息，利用递交接收证据可以防止收信方事后否认已经接收的信息。

信息系统安全管理体系

信息系统安全管理是对一个组织机构中信息系统的生存周期全过程实施符合安全等级责任要求的管理。

不同安全等级的安全管理机构可按下列顺序逐步建立自己的信息系统安全组织机构管理体系：

.配备安全管理人员。

.建立安全职能部门。

.成立安全领导小组。

.主要负责人出任领导。

.建立信息安全保密管理部门。

信息系统安全管理体系参见《GB/T 20269～2006信息安全技术信息系统安全管理要求》，该标准把信息系统安全管理分为八大类，每个类分为若干族，针对每个族设置了相应的管理要素。八大类分别为：政策和制度、机构和人员管理、风险管理、环境和资源管理、运行和维护管理、业务持续性管理、监督和检查管理、生存周期管理。

信息系统安全技术体系参见《GB/T 20271—2006信息安全技术信息系统通用安全技术要求》，该标准把信息系统安全技术分为：

.物理安全：包括环境安全、设备安全和记录介质安全。

.运行安全：包括风险分析、信息系统安全性检测分析、信息系统安全监控、安全审计、信息系统边界安全防护、备份与故障恢复、恶意代码防护、信息系统的应急处理、可信计算和可信连接技术。

.数据安全：包括身份鉴别、用户标识与鉴别、用户主体绑定、抗抵赖、自主访问控制、标记、强制访问控制、数据完整性保护、用户数据保密性保护、数据流控制、可信路径和密码支持。

题号导航 2019年上半年信息系统项目管理师上午试卷综合知识

本试卷我的完整做题情况



	第15题在手机中做本题