信息安全工程师考试下午试题加答案(一).doc

2017年信息安全工程师考试下午试题加答案（一）
新开的信息安全工程师考试分属该考试“信息系统”专业，位处中级资格。大家在找试题做练习的时候是否苦恼没有资源？希赛软考学院为大家整理了一些下午试题的练习，供大家参考，希望能有所帮助。

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
在现在企业的信息系统建设中，信息系统的安全越来越受到重视，系统安全需求分析是构建安全信息系统的基础。系统安全需求分析是指针对安全的目标，对信息系统中可能存在的风险及潜在威胁影响进行发现并分析，并以此为依据对信息及信息系统进行有依据的安全分类，从而利用不同的安全技术制定保护措施来应对风险。
【问题1】（3分）
在FIPS-199安全需求分类方法中，安全目标的关键就是实现安全的三大要素，这三要素分别是什么？
【问题2】（4分）
EA是一种基于组织业务目标，对信息系统进行构建和改进的方法和管理工具。因此，组织在设计或对现有系统进行升级更新时，都可以利用EA对己有的信息系统进行分析。EA包含四层架构，包括业务体系结构、信息体系结构、解决方案体系结构、解决方案体系结构，这四层体系结构也可视为对组织信息化的四种视角。EA应用到组织的信息安全战略规划和信息安全体系结构的设计过程中如下图所示，根据EA的四层架构将下图中的a、b、c、d补充完整。
【问题3】（4分）
在进行信息系统安全设计时，采用的是信息系统安全体系ISSA，这个体系结构包括哪些内容？
【问题4】（4分）
要实现系统的安全，也不能仅从技术角度考虑，也需要从风险分析、安全策略、安全架构这三个方面来寻找一个平衡点，同时在设计特定企业的安全信息系统的时候需要考虑行业的特殊性，一般可以从哪些方面来考虑企业信息系统安全？

参考答案
1、三大要素：机密性；完整性；可用性；
2、a：信息体系结构；b：业务体系结构；c：解决方案和应用程序体系结构；d：解决方案和应用程序体系结构；
3、信息系统安全技术体系、安全管理体系、安全标准体系和安全法律法规；
4、（1）物理安全。行为监测和物理访问控制；（2）网络安全。防火墙、vpn、周边网络架构；（3）主机安全。权限监控、入侵检测、反病毒软件；（4）数据安全。加密、数据签名、身份验证；（5）独立评估。定期进行系统安全测试；（6）安全应急机制。内部沟通和外部通信；

奔波在俗世里，不知从何时起，飘来一股清流，逼着每个人优秀。
　　人过四十，已然不惑。我们听过别人的歌，也唱过自己的曲，但谁也逃不过岁月的审视，逃不过现实的残酷。如若，把心中的杂念抛开，苟且的日子里，其实也能无比诗意。
　　借一些时光，寻一处宁静，听听花开，看看花落，翻一本爱读的书，悟一段哲人的赠言，原来，日升月落，一切还是那么美。
　　洗不净的浮沉，留给雨天；悟不透的凡事，交给时间。很多时候，人生的遗憾，不是因为没有实现，而是沉于悲伤，错过了打开心结的时机。
　　有人说工作忙、应酬多，哪有那么多的闲情逸致啊？记得鲁迅有句话：“时间就像海绵里的水，只要挤总是有的。”
　　不明花语，却逢花季。一路行走，在渐行渐远的时光中，命运会给你一次次洗牌，但玩牌的始终是你自己。
　　坦白的说，我们遇到困扰，经常会放大自己的苦，虐待自己，然后落个遍体鳞伤，可怜兮兮地向世界宣告：自己没救了！可是，那又怎样？因为，大多数人关心的都是自己。
　　一个人在成年后，最畅快的事，莫过于经过一番努力后，重新认识自己，改变自己。学会了独自、沉默，不轻易诉说。因为，更多的时候，诉说毫无意义。
　　伤心也好，开心也好，过去了，都是曾经。每个人都要追寻活下去的理由，心怀美好，期待美好，这个世界，就没有那么糟糕。
　　或许，你也会有这样的情节，两个人坐在一起，杂乱无章的聊天，突然你感到无聊，你渴望安静，你想一个人咀嚼内心的悲与喜。
　　透过窗格，发着呆，走着神，搜索不到要附和的词。那一刻，你明白了，这世间不缺一起品茗的人，缺的是一个与你同步的灵魂。
　　没有了期望的懂，还是把故事留给自己吧！每个人都是一座孤岛，颠沛流离，浪迹天涯。有时候，你以为找到了知己，其实，你们根本就是两个世界的人。
　　花，只有在凋零的时候，才懂得永恒就是在落红中重生；人，只有在落魄的时候，才明白力量就是在破土中崛起？.
　　因为防备，因为经历，我们学会了掩饰，掩饰自己内心的某些真实，也在真实中，扬起无懈可击的微笑，解决一个又一个的困扰。
　　人生最容易犯的一个错误，就是把逝去的当作最美的风景。所以，不要活在虚妄的世界，不要对曾经存在假设，不要指望别人太多。
　　有些情，只可随缘，不可勉强；有些人，只可浅交，不可入深；有些话，只可会意，不可说穿。
　　或许，有这么一段情，陪你度过漫长冰冷的寒冬；有那样一个人，给你抑郁的天空画上了温暖的春阳。
　　但时光，总会吹散很多往事，把过去一片片分割，移植到不同区域，并贴上标签，印着不同的定义，也定义着自己的人生态度。
　　正如庄子所说：“唯至人乃能游于世不避，顺人而不失己。”外在的世界，只是一个形式，而你内在的世界，才是真正的江山。
　　丰富自己，取悦自己，随缘，随顺，随境，你的心才会敞开，才会接纳更多的有可能。这样的人生，眼睛里的笑意，尽是踏实与真味。
　　年少时，那些说给蓝天白云的梦想，早已遗忘在风中，再也飞不到岁月的枝头。褪去稚气与懵懂，我更喜欢现在的自己，心里撑着宽阔，却不动声色。
即便，一份静谧的从容是多么的难，但我依旧期待。我相信，人生还会很长，还会一直邂逅，但最美的，必是那个明天的自己。

\