2017年信息安全工程师考试下午试题加答案(三)8110.pdf

《2017年信息安全工程师考试下午试题加答案(三)8110.pdf》由会员分享，可在线阅读，更多相关《2017年信息安全工程师考试下午试题加答案(三)8110.pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 信息安全工程师 http:/ 2017 年 信 息 安 全 工 程 师 考 试 下 午 试 题 加 答 案（三）新 开 的 信 息 安 全 工 程 师 考 试 分 属 该 考 试“信 息 系 统”专 业，位 处 中 级 资 格。大 家 在 找 试 题 做 练 习 的 时 候 是 否 苦 恼 没 有 资 源？希 赛 软 考 学 院 为 大 家 整 理 了 一 些 下 午 试 题 的 练 习，供 大 家 参 考，希 望 能 有 所 帮 助。阅 读 下 列 说 明，回 答 问 题1 至 问 题3，将 解 答 填 入 答 题 纸 的对 应 栏 内。【说 明】数 据 加 密 技 术 分 为 对 称 加

2、 密 技 术 和 非 对 称 加 密 技 术。对 称 加密 技 术 要 求 需 要 强 大 的 加 密 算 法，发 送 方 和 接 收 方 必 须 保 证 密 钥的 安 全，其 优 点 是 加 密 速 度 快，缺 点 是 加 密 强 度 不 高、密 钥 分 发困 难，它 能 应 用 大 量 数 据 的 加 密。非 对 称 加 密 技 术 的 优 点 是 加 密强 度 高，密 钥 分 发 简 单，其 缺 点 是 加 密 速 度 慢，算 法 复 杂，它 只能 应 用 于 少 量 数 据 的 加 密。为 了 使 其 能 加 密 大 量 数 据 的 同 时，能保 障 加 密 数 据 的 安 全 性 及

3、 加 密 的 效 率，通 常 会 对 两 者 进 行 结 合，对 原 文 信 息 采 用 对 称 密 钥 进 行 加 密，再 利 用 非 对 称 密 钥 加 密 传 递对 称 密 钥，这 个 过 程 称 之 为 数 字 信 封，具 体 如 下 图 所 示：数 字 信 封 信息安全工程师 http:/ 数 字 签 名 是 证 明 通 信 双 方 身 份 和 数 据 真 实 性 的 一 种 信 息。它满 足 以 下 的 条 件：签 名 者 事 后 不 能 抵 赖 自 己 的 签 名；任 何 其 他 人不 能 伪 造 签 名；如 果 当 事 的 双 方 关 于 签 名 的 真 伪 发 生 争 执，能

4、 够在 公 正 的 仲 裁 者 面 前 通 过 验 证 签 名 来 确 认 其 真 伪。以 邮 件 签 名 过程 为 例，具 体 如 下 图 所 示：数 字 签 名 【问 题1】（3 分）请 分 别 列 举3 种 以 上 的 对 称 加 密 算 法 和 非 对 称 加 密 算 法。【问 题2】（4 分）非 对 称 加 密 技 术 的 加 解 密 和 签 名 的 过 程 中 发 送 方 用 哪 个 密 钥进 行 加 密 和 签 名，接 收 方 用 哪 个 密 钥 进 行 解 密 和 验 证 签 名？（2分）为 什 么？（2 分）参 考 答 案 【问 题1】对 称 加 密：des,3des,aes

5、.非 对 称 加 密：rsa,idea,ec。【问 题2】pa 加 密。sb 解 密。阅 读 下 列 说 明，回 答 问 题1 至 问 题3，将 解 答 填 入 答 题 纸 的对 应 栏 内。信息安全工程师 http:/ 【说 明】网 络 容 灾 备 份 系 统 是 指 在 相 隔 较 远 的 异 地，建 立 两 套 或 多 套功 能 相 同 的IT 系 统，互 相 之 间 可 以 进 行 健 康 状 态 监 视 和 功 能 切换，当 一 处 系 统 因 意 外（如 火 灾、地 震 等）停 止 工 作 时，整 个 应用 系 统 可 以 切 换 到 另 一 处，使 得 该 系 统 功 能 可 以

6、 继 续 正 常 工 作。网 络 容 灾 技 术 是 系 统 的 高 可 用 性 技 术 的 一 个 组 成 部 分，网 络 容 灾系 统 更 加 强 调 处 理 外 界 环 境 对 系 统 的 影 响，特 别 是 灾 难 性 事 件 对整 个IT 节 点 的 影 响，提 供 节 点 级 别 的 系 统 恢 复 功 能。从 根 本 上 说，灾 难 恢 复 计 划 应 当 包 括 个 重 要 部 分:数 据 保 护、灾 难 防 备 和 事 后 恢 复。数 据 系 统 的 安 全 体 系 主 要 有 数 据 备 份 系 统、高 可 用 系 统 两 个 方 面，备 份 系 统 提 供 应 用 系 统

7、 的 数 据 后 援，确 保在 任 意 情 况 下(包 括 人 工 操 作 失 误)数 据 具 有 完 整 的 恢 复 能 力，高可 用 性 系 统 提 供 故 障 检 测 和 故 障 切 换 功 能，确 保 系 统 在 规 定 时 间内 恢 复 服 务 能 力。一 个 完 善 的 网 络 容 灾 备 份 应 包 括 硬 件 级 物 理 容 错 和 软 件 级数 据 备 份，并 且 能 够 自 动 地 跨 越 整 个 系 统 网 络 平 台，其 主 要 包 括构 造 双 机 容 错 系 统、各 类 数 据 库 的 备 份、网 络 故 障 和 灾 难 恢 复、备 份 任 务 管 理 等。大 型

8、医 院 因 为 其 各 方 面 因 素，常 常 对 数 据 容 灾 有 很 高 的 要求，根 据 国 家 等 级 规 范，可 达 到 最 高 层 次 的 第6 级 要 求，下 图 是某 医 皖 的 容 灾 架 构 图。信息安全工程师 http:/ 容 灾 系 统 拓 扑 结 构 图 【问 题1】（3 分）建 立 容 灾 备 份 系 统 时 会 涉 及 到 哪 些 技 术？【问 题2】（6 分）网 络 容 灾 备 份 系 统 的 分 类 有 哪 些？（3 分）其 含 义 是 什 么？（3 分）【问 题3】（6 分）在 容 灾 系 统 拓 扑 结 构 图 中，哪 些 是 局 域 网 内 部 署 的

9、 备 用 服 务器？（3 分）为 了 实 现 数 据 的 实 时 复 制 和 操 作 系 统、文 件 的 定 时备 份 要 在 哪 些 服 务 器 上 分 别 部 署 什 么 软 件？（3 分）参 考 答 案 1、远 程 镜 像 技 术，快 照 技 术，基 于ip 的san 互 连 技 术 2、数 据 容 灾，指 建 立 一 个 异 地 的 数 据 系 统，改 系 统 是 本 地关 键 应 用 数 据 的 一 个 可 用 复 制 应 用 容 灾，指 在 一 定 建 立 一 套 完 整的 与 本 地 产 生 系 统 相 当 的 备 份 应 用 系 统 3、在局 域 网 内 部 署 三 台 备 用 服 务 器，分别 是his,pacs 以 及 信息安全工程师 http:/ 其 他 业 务 系 统 的 容 灾 服 务 器。针 对 不 同 的 业 务 对rto.rpo 的 要 求，his 和pacs 数 据 库 服 务 器 部 署 镜 像 软 件，ris,lis,cis 等 其 他 四台 数 据 库 服 务 器 上 分 别 部 署 连 续 数 据 保 护cdp 软 件。