系統(tǒng)規(guī)劃與管理師案例分析當天每日一練試題地址：www.njjt123.com/exam/ExamDayAL.aspx?t1=29

往期系統(tǒng)規(guī)劃與管理師每日一練試題匯總：www.njjt123.com/class27-29-1.aspx

系統(tǒng)規(guī)劃與管理師案例分析每日一練試題（2020/8/4）在線測試：www.njjt123.com/exam/ExamDayAL.aspx?t1=29&day=2020/8/4

點擊查看：更多系統(tǒng)規(guī)劃與管理師習(xí)題與指導(dǎo)

系統(tǒng)規(guī)劃與管理師案例分析每日一練試題內(nèi)容（2020/8/4）

【說明】在信息系統(tǒng)管理中，訪問控制是保障信息安全的主要措施，通過訪問控制可以防止對計算機及計算機系統(tǒng)進行非授權(quán)的訪問和存取，避免因越權(quán)操作導(dǎo)致泄密事件的發(fā)生。審計日志是信息安全事件追查的依據(jù)和線索，企業(yè)如果發(fā)生信息系統(tǒng)安全事件，通過審計日志可以排查責(zé)任，降低安全事件造成的損失。前不久，某企業(yè)由于系統(tǒng)維護需要，在一段時間內(nèi)有多家技術(shù)支持廠商在同一臺計算機上進行了系統(tǒng)維護操作，由于該企業(yè)沒有設(shè)置適當?shù)臋?quán)限并忽視了審計環(huán)節(jié)，也沒有及時對該計算機日志進行維護，致使該計算機上的一份重要文件泄露，因缺少證據(jù)和線索，無法對該事件進行追査。
請結(jié)合上述案例，從系統(tǒng)維護、權(quán)限管理以及信息安全防范的角度回答下列問題。
問題：5.1（6分）
根據(jù)上述說明，對訪問和使用該計算機的人員應(yīng)采取哪些安全措施？
問題：5.2（6分）
針對本案例，為避免再次發(fā)生無從追責(zé)的情況，應(yīng)如何進行權(quán)限管理
和日志審計？
問題：5.3（3分）
運行管理是實現(xiàn)動態(tài)安全的關(guān)鍵環(huán)節(jié)，請簡要說明運行管理的主要內(nèi)容。
信管網(wǎng)試題答案與解析：www.njjt123.com/st/402827039.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)vonsen：
5.1.運維后及時審計日記！ ＜br＞5.2.分配不同的賬號，分配管理權(quán)限！ ＜br＞5.3.臨時分配廠商賬號及權(quán)限，安排人員現(xiàn)在跟蹤及事后審計日記，收回賬號禁用或者刪除！

信管網(wǎng)guokui520：
1.為訪問和使用該計算的人員設(shè)置賬號，對賬號設(shè)置相應(yīng)權(quán)限，啟用安全審計，當用戶工作完成后應(yīng)刪除或禁用用戶賬號，實施監(jiān)控，進行備份和重要文件的隔離。 2.為每個用戶設(shè)置賬號，為每個賬號設(shè)置相應(yīng)權(quán)限，收集安全審計日志并進行備份、存儲，對日志進行分析。 3.運行管理的主要內(nèi)容包括：出入管理、終端管理、信息管理。

信管網(wǎng)guokui520：
1.要為不同用戶設(shè)置賬戶。為不同賬戶設(shè)置相關(guān)權(quán)限。啟用安全審計。當用戶完成所需工作后，對賬戶進行禁用或刪除。實行監(jiān)控，如派人員陪同或安裝監(jiān)控軟件。進行備份和對重要文件進行隔離。
2.要為每個用戶設(shè)置賬戶。根據(jù)工作需要為每個賬戶合理配置相應(yīng)權(quán)限。進行重要文件的隔離。對維護后的安全審計日志進行收集、存檔。系統(tǒng)管理員要分析安全日志中每個事件發(fā)生的時間、地點、發(fā)起的用戶、事件的類型、事件成功與否。
3.運行管理的主要內(nèi)容包括：出入管理，終端管理，信息管理。

信管網(wǎng)guokui520：
1.進行訪問授權(quán)，限定權(quán)限，及時維護計算機日志，做好安全審計，培訓(xùn)或宣貫安全制度
2.應(yīng)進行統(tǒng)一權(quán)限管理，定期進行日志審計，計算機日志備份
3.

信管網(wǎng)hwwuhan：
答: 1.人員管理,審查人員證件 ＜br＞   2.權(quán)限管理  給相關(guān)人員對應(yīng)系統(tǒng)權(quán)限 ＜br＞   3.時間管理   分配不同人員不同系統(tǒng)操作時間 ＜br＞   4.日志管理  及時整理日志,發(fā)現(xiàn)安全問題 ＜br＞   5.數(shù)據(jù)管理.  及時做好數(shù)據(jù)安全防護工作,避免無關(guān)人員獲取信息 ＜br＞ ＜br＞建立人員設(shè)備使用登記制度,包括:單位,姓名,開始時間,結(jié)束時間,設(shè)備編號,處理內(nèi)容等信息 ＜br＞做好外來人員權(quán)限賬號管理 ＜br＞避免重要數(shù)據(jù)明文存放,可以采用加密方式 ＜br＞對核心設(shè)備和數(shù)據(jù)處理,采用人員旁站,監(jiān)控處理 ＜br＞做好人員分流,避免一起交叉處理 ＜br＞做好日志審核,及時發(fā)現(xiàn)安全問題 ＜br＞ ＜br＞運行管理.....

信管網(wǎng)試題答案與解析：www.njjt123.com/st/402827039.html