摘要：对于【信息系统监理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【【试题】2006年下半年信息系统监理（下午）】部分试题的详解，一起来看看吧~



1、回答下列信息安全方面的问题1至问题2，将解答填入答题纸的对应栏内。【问题1】请简要描述信息安全管理的控制过程。【问题2】请简要叙述信息安全防范可采取的主要技术措施。
答案:见解析
答题解析:

【问题1】

（1）确认信息安全管理的对象和范围。

（2）分析针对该对象的安全隐患或攻击行为和方式。

（3）划清安全管理等级，落实对应的控制措施。

（4）跟踪检查信息安全落实情况。

（5）持续改进，防漏补缺。

【问题2】

（1）防火墙技术，防止网络外部“敌人”的侵犯。目前，常用的防火墙技术有：分组过滤、代理服务器和应用网关。

（2）数据加密技术，防止“敌人”从通信信道窃取信息。目前，常用的加密技术主要有：对称加密算法（例如DES）和非对称加密算法（例如RSA）。

（3）入侵监测和漏洞扫描技术。

（4）物理隔离技术，如：网闸。

（5）访问限制，主要方法有用户口令、密码、访问权限设置等。

查看完整试题>>>