第8章习题答案.doc

习题8一、填空题1、系统维护的目的是 保证信息系统正常而可靠地运行 ，并能使系统不断得到改善和提高，以充分发挥作用。2、系统维护的内容包括 程序的维护 、 数据文件的维护 、 代码的维护 和硬件设备的维护。 3、生产性系统维护的类型包括 改正性维护 、 适应性维护 、 完善性维护 安全性维护和预防性维护。4、信息系统评价的主要指标有 经济指标 、 运行性能指标 、 用户满意度指标 。5、信息资源的安全性分为动态和静态两类。动态安全性是指 对数据信息进行存取操作过程中的控制措施 ；静态安全性是指 对信息的传输、存储过程中的加密措施 。6、数据加密是为了防止存储介质的非法拷贝、被窃，以及信息传输线路的被窃听而造成机要数据的泄密，在系统中应对机要数据采取 加密存储 和 加密传输 等安全保密技术措施。7、一个完整的灾难备份及恢复方案，应包括： 备份硬件 、 备份软件 、备份制度和 灾难恢复计划 四个部分。8、灾难恢复措施在整个备份制度中占有相当重要的地位，灾难恢复操作通常可以分为： 全盘恢复 、 个别文件恢复 和重定向恢复。二、选择题 1、在系统安全性保护措施中，为保证系统各种设备和环境设施的安全而采取的措施为( C )。A.人员控制B.管理控制C.物理安全控制D.存取控制 2、防火墙是一种常用的网络安全装置，下列关于它的用途的说法（ D ）是正确的。A.防止内部人员的攻击B.防止外部人员的攻击C.防止内部人员对外部的非法访问D.既防止外部人员的攻击，又防止内部人员对外部的非法访问3、用户身份的确认与检验的主要目标包括：确保用户使用与自己的业务相关的特定功能模块，避免用户超越自己的职权范围的（ B ）。A.可信性B.访问控制C.完整性D.保密性4、下面关于备份的陈述，哪一种是正确的（ A ）。A.备份是可用性的一种形式 B.备份是责任性的一种形式 C.不鼓励保存远程地点备份 D.备份提供及时的可用性 5、下列哪种不是数据备份的主要方式（ D ）。A.全备份B.增量备份C.差分备份D.异地备份E.按需备份6、不属于安全策略所涉及的方面是( D )A.物理安全策略B.访问控制策略C.信息加密策略D.防火墙策略三.简答题1、系统维护按照维护对象的不同可以分为哪几类。程序的维护；数据文件的维护；代码的维护；硬件的维护。2、系统的评价指标有哪些。预定的系统开发目标的完成情况；系统运行实用性评价；设备运行效率的评价。3、试述系统维护管理的工作过程。4、威胁计算机信息系统安全的因素有哪些?(1)自然及不可抗拒因素。(2)硬件及物理因素。(3)电磁波因素。(4)软件因素。(5)数据因素。(6)人为及管理因素。(7)其他因素。5、简述数据备份工作过程。l 自动备份进程由备份服务器发动。每天晚上，自动按照事先制订的时间表所要求内容，进行增量或全量的备份。l 批前及批后备份。在主机端发起，批处理人员键入触发备份命令，自动按要求备份数据库有关内容。l 其它文件的自由备份。进入软件交互菜单，选择要求备份的文件后备份。l 在线跟踪备份。配合数据存储管理