2008年上半年信息系统项目管理师试卷及参考答案
● 信息安全策略的设计与实施步骤是(21) 。
(21)A.定义活动目录角色、确定组策略管理安全性、身份验证、访问控制和管理委派
B.确定标准性、规范性、可控性、整体性、最小影响、保密性原则，确定公钥基本结构
C.确定安全需求、制订可实现的安全目标、制订安全规划、制订系统的日常维护计划
D.确定安全需求、确定安全需求的范围、制订安全规划、制订系统的日常维护计划
● 在(22)中，①用于防止信息抵赖;②用于防止信息被窃取;③用于防止信息被篡改;④用于防止信息被假冒。
(22)A.①加密技术②数字签名③完整性技术④认证技术
B.①完整性技术②认证技术③加密技术④数字签名
C.①数字签名②完整性技术③认证技术④加密技术
D.①数字签名②加密技术③完整性技术④认证技术
● 在(23)中，①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别;②代表的技术把所有传输的数据进行加密，可以代替telnet，可以为ftp提供一个安全的 "通道";③代表的协议让持有证书的Internet浏览器软件和 WWW 服务器之间构造安全通道传输数据，该协议运行在 TCP/IP 层之上，应用层之下。
(23)A.①SSH②VPN③SSL B.①VPN②SSH③SSL
C.①VPN②SSL③SSH D.①SSL②VPN③SSH
● 2005年12月，ISO正式发布了①作为IT服务管理的国际标准;2007年10月，ITU接纳②为3G标准;2005年10月，ISO正式发布了③作为信息安全管理的国际标准。
①、②和③分别是(24) 。
(24)A.①ISO27000②IEEE802.16③ISO20000