229.物理安全包括環(huán)境安全、設(shè)施和設(shè)備安全、介質(zhì)安全 。

　　⑴　IDS是實(shí)時(shí)監(jiān)測和防止黑客入侵系統(tǒng)檢測器和人為漏洞檢測(誤用檢測)器。

　　⑵　介質(zhì)不安全分三類：損壞、泄露、意外失誤。

　　⑶　容災(zāi)方案核心技術(shù)：數(shù)據(jù)容災(zāi)(數(shù)據(jù)復(fù)制)和應(yīng)用的遠(yuǎn)程切換 。

　　⑷　信息泄露包括：電磁輻射、乘機(jī)而入、痕跡泄露。

　　230.技術(shù)安全措施包括系統(tǒng)安全和數(shù)據(jù)安全兩方面。

　　231.系統(tǒng)安全

　　⑴　系統(tǒng)管理過程：軟件升級、薄弱點(diǎn)掃描、策略檢查、日志檢查、定期監(jiān)視 。

　　⑵　系統(tǒng)備份三階段：單機(jī)備份、局域網(wǎng)備份、遠(yuǎn)程備份 。

　　⑶　備份方法：文件備份、服務(wù)器主動(dòng)式備份、系統(tǒng)復(fù)制、跨平臺備份、SQL數(shù)據(jù)庫備份、分級式存儲管理、遠(yuǎn)程備份。

　　⑷　計(jì)算機(jī)病毒預(yù)防包括對已知/未知病毒的預(yù)防。預(yù)防技術(shù)包括磁盤引導(dǎo)區(qū)保護(hù)、加密可執(zhí)行程序、讀寫控制技術(shù)和系統(tǒng)監(jiān)控技術(shù)。

　　⑸　入侵檢測系統(tǒng)的功能：

　　①　實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)上的數(shù)據(jù)流，分析網(wǎng)絡(luò)通信會話軌跡，反映內(nèi)外網(wǎng)的聯(lián)接狀態(tài)。

　　②　通過內(nèi)置已知網(wǎng)絡(luò)攻擊模式數(shù)據(jù)庫，查詢網(wǎng)絡(luò)事件并響應(yīng)。

　　③　根據(jù)所發(fā)生的網(wǎng)絡(luò)安全事件，啟用配置好的報(bào)警方式。

　　④　提供網(wǎng)絡(luò)數(shù)據(jù)流量統(tǒng)計(jì)功能，分析數(shù)據(jù)包，對統(tǒng)計(jì)結(jié)果提供數(shù)表與圖形方式顯示結(jié)果，為事后分析提供依據(jù)。

　　⑤　默認(rèn)預(yù)設(shè)網(wǎng)絡(luò)安全事件，保障客戶基本安全需要。

　　⑥　提供全面的內(nèi)容恢復(fù)，支持多種常用協(xié)議。

　　⑦　提供黑名單快速查看功能。

　　⑧　支持分布式結(jié)構(gòu)。

　　2011年5月信息系統(tǒng)項(xiàng)目管理工程師試題及答案

　　2011年軟件水平考試信息系統(tǒng)管理師復(fù)習(xí)指導(dǎo)匯總轉(zhuǎn)帖于：軟件水平考試_考試吧