信息系統(tǒng)項目管理師案例分析當天每日一練試題地址：m.xomuzic.com/exam/ExamDayAL.aspx?t1=1

往期信息系統(tǒng)項目管理師每日一練試題匯總：m.xomuzic.com/class/27/e1_1.html

信息系統(tǒng)項目管理師案例分析每日一練試題（2023/1/28）在線測試：m.xomuzic.com/exam/ExamDayAL.aspx?t1=1&day=2023/1/28

點擊查看：更多信息系統(tǒng)項目管理師習(xí)題與指導(dǎo)

信息系統(tǒng)項目管理師案例分析每日一練試題內(nèi)容（2023/1/28）

閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)。

[說明]

系統(tǒng)集成A公司承接了某市政府電子政務(wù)系統(tǒng)機房升級改造項目，任命小張為項目經(jīng)理。升級改造工作實施前，小張安排工程師對機房進行了檢查，形成如下14條記錄:

(1)機房有機架30組

(2)機房內(nèi)中各個區(qū)域溫度保持在25度左右

(3)機房鋪設(shè)普通地板，配備普通辦公家具

(4)機房照明系統(tǒng)與機房設(shè)備統(tǒng)一供電， 配備了應(yīng)急照明裝置

(5)機房配備了UPS,無穩(wěn)壓器

(6)機房設(shè)置了避雷裝置

(7)機房安裝了防盜報警裝置

(8)機房內(nèi)配備了滅火器，但沒有煙感報警裝置

(9)機房門口設(shè)立門禁系統(tǒng)，無人值守

(10)進入機房人員需要佩戴相應(yīng)證件

(11)工作人員可以使用個人手機與外界聯(lián)系

(12)所有來訪人員需經(jīng)過正式批準，批準通過后可隨意進入機房

(13)來訪人員可以攜帶筆記本電腦進入機房

(14)機房內(nèi)明確標示禁止吸煙和攜帶火種

[問題1] (8分)

根據(jù)以上檢查記錄，請指出該機房在信息安全管理方面存在的問題，并說明原因(將錯誤編號及原因填寫在答題紙對應(yīng)表格)。

[問題2] (4分)

信息系統(tǒng)安全的屬性包括保密性、完整性、可用性和不可抵賴性。請說明各屬性的含義。

[問題3] (6分)

請列舉機房防靜電的方式。

信管網(wǎng)13312595053：
1、機房防靜電措施不足，未使用防靜地板、家具。 2、機房無穩(wěn)壓器，可能因電壓不穩(wěn)造成斷電。 3、機房照明用電不應(yīng)和設(shè)備供電用統(tǒng)用。 4、機房沒有煙感，無法及時發(fā)現(xiàn)火情 5、進入機房除佩戴證件，還應(yīng)做好登記記錄 6、經(jīng)批準人員進入機房應(yīng)有人陪同，不克隨意進入。 7、來訪人員攜帶筆記本進入時，應(yīng)有仁陪同。 8、濕度不清楚 保密性：需經(jīng)過驗證的才可對系統(tǒng)進行訪問。 完整性： 可用性： 不可抵賴性：系統(tǒng)的使用及訪問會形成記錄日志，可隨時查證。 防靜電地板 防靜電家具 保持合適的濕度與溫度 到訪人員需穿著防靜電拖鞋

信管網(wǎng)xv603429：
3、4分開供電、5需配備穩(wěn)壓器、8需安裝煙感報警裝置、9門口需要有人值守、11、12不可隨意進入機房、13不可攜帶個人筆記本進入機房 完整性：信息完整。 穿阻值較小的電阻鞋，控制室內(nèi)溫度和濕度，開防靜電設(shè)備

信管網(wǎng)cnitpm523882137044：
問題1： （3）不應(yīng)該鋪普通地板，應(yīng)該鋪防靜電地板 4、照明系統(tǒng)與機房設(shè)備分開供電 5、需要穩(wěn)壓器 8需要煙霧報警器 9、需要專人值守 11、不得使用個人手機 12、需要專人陪同 13、不得攜帶筆記本 問題2： 保密性：不得像任何未授權(quán)的實體泄露信息 完整性：只有得到授權(quán)的人才能修改數(shù)據(jù) 可用性：只有得到允許的人才能在需要的時候查看數(shù)據(jù) 不可抵賴性：應(yīng)用系統(tǒng)之間的信息交互，確保參與人的真實同一性 問題3： 接地與屏蔽 使用防靜電的家具 溫度濕度防靜電 衣服防靜電 靜電消除劑

信管網(wǎng)cnitpm488377490685：
1、 （3）機房應(yīng)該鋪防靜電的地板 （5）機房應(yīng)該配備穩(wěn)壓器 （8）機房應(yīng)該配置煙感器 （9）機房重地，要有人值守 （11）工作人員應(yīng)該使用工作手機 （12）來訪人員批準后，不能隨意進入機房，要有工作人員陪同 （13）來訪人員不能攜帶筆記本、u盤等設(shè)備 2、保密性：未經(jīng)授權(quán)的人不能訪問 完整性：未經(jīng)授權(quán)的人，不能修改數(shù)據(jù)，并且能判斷出信息是否被修改 可用性：需要訪問的時候，能用 不可抵賴性：出了問題，能找到源頭

信管網(wǎng)cnitpm465057632162：
第一題： 機房鋪設(shè)普通地板，配備普通辦公家具：應(yīng)該是放靜電的材料。 機房配備了ups,無穩(wěn)壓器：這樣電壓不穩(wěn)定會導(dǎo)致燒掉。 機房內(nèi)配備了滅火器，但沒有煙感報警裝置：著火沒有警報。 機房門口設(shè)立門禁系統(tǒng)，無人值守：應(yīng)該有人看守。 工作人員可以使用個人手機與外界聯(lián)系：不可以帶電子產(chǎn)品進場。 所有來訪人員需經(jīng)過正式批準，批準通過后可隨意進入機房：應(yīng)該檢查批準文件，不可以隨意進出。 來訪人員可以攜帶筆記本電腦進入機房：不可以攜帶電子產(chǎn)品進場。 第二題： 保密性：可以保證信息的保密，只有權(quán)限的人可以查看。 完整性：擁有完整的權(quán)限，可以檢測出數(shù)據(jù)是否被修改。 可用性：只有可以使用的權(quán)限，不可以修改。 不可抵賴性：對某一個東西擁有依賴的作用。 第三題： 使用防靜電的材料。 進出穿防靜電的鞋子。 不攜帶容易產(chǎn)生靜電的東西進入。