閱讀下列說明,回答問題 1至問題 3,將解答填入答題紙的對應(yīng)欄內(nèi)。
[說明](10分)
針對省級電子政務(wù)信息系統(tǒng)建設(shè)項目,信息化主管部門啟動了業(yè)務(wù)系統(tǒng)綜合管理平臺建設(shè)工作。建設(shè)任務(wù)涉及到網(wǎng)絡(luò)系統(tǒng)建設(shè)、應(yīng)用系統(tǒng)開發(fā)和系統(tǒng)集成工作,平臺主要是對現(xiàn)有核心業(yè)務(wù)系統(tǒng)實施監(jiān)控、審計、分析、決策、財務(wù)管控和信息化管控等。建設(shè)單位通過公開招標引入了承建單位和監(jiān)理單位。在建設(shè)過程中,發(fā)生如下事件:
[事件1] 在監(jiān)理單位全程跟蹤下,承建單位完成了網(wǎng)絡(luò)系統(tǒng)測試方案。建設(shè)單位要求監(jiān)理單位對測試方案嚴格審查,找出錯誤的地方。
[事件2] 信息安全是電子政務(wù)信息系統(tǒng)建設(shè)的重要內(nèi)容之一。建設(shè)單位要求監(jiān)理就項目信息安全加強監(jiān)督管理,委派信息安全專業(yè)水平較高的監(jiān)理工程師承擔(dān)相關(guān)的監(jiān)理工作。
[問題1] (4分)
針對事件1的描述,監(jiān)理發(fā)現(xiàn)測試方案中沒有針對雙絞線纜測試的內(nèi)容。請指出雙絞線纜測試主要包括哪些內(nèi)容?
[問題2] (2分)
在(1)~(2)中填寫恰當(dāng)內(nèi)容(從候選答案中選擇一個正確選項,將該選項編號填入答題紙對應(yīng)欄內(nèi))。
針對事件1,為保證系統(tǒng)應(yīng)用的安全性,監(jiān)理建議承建單位在方案中加入業(yè)務(wù)應(yīng)用安全測試內(nèi)容,包括(1)、(2)、……等等。
(1)~(2) 供選擇的答案:
A. 業(yè)務(wù)資源的訪問控制驗證測試
B. 業(yè)務(wù)應(yīng)用程序緩沖區(qū)溢出檢測
C. 業(yè)務(wù)數(shù)據(jù)的正確性測試
D. 業(yè)務(wù)數(shù)據(jù)的可用性測試
[問題3] (4分)
針對事件 2 ,作為監(jiān)理工程師,請判斷以下有關(guān)信息安全的描述是否正確(填寫在答題紙的對應(yīng)欄內(nèi),正確的選項填寫" √" ,不正確的選項填寫"×"):
(1)信息安全防護是一個"程序",而非一個"過程" 。 ( )
(2)人員管理不是信息安全工作的核心內(nèi)容。 ( )
(3)在移動互聯(lián)網(wǎng)領(lǐng)域,用戶和應(yīng)用的數(shù)量快速增長,互聯(lián)網(wǎng)安全也發(fā)展得越來越完善。 ( )
(4) 我國電子政務(wù)內(nèi)網(wǎng)必須實施分級保護的信息安全措施。 ( )