免费智能真题库 > 历年试卷 > 信息系统项目管理师 > 2016年下半年 信息系统项目管理师 上午试卷 综合知识
  第17题      
  知识点：   信息系统安全风险评估   访问控制   客体   主体
  关键词：   安全   访问控制机制   信息系统   访问控制        章/节：   信息系统安全管理       

 
信息系统访问控制机制中，（17）是指对所有主体和客体都分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法的技术或方法。
 
 
  A.  自主访问控制
 
  B.  强制访问控制
 
  C.  基于角色的访问控制
 
  D.  基于组的访问控制
 
 
 

 
  第65题    2022年上半年  
   59%
网络安全审计的内容不包括（）。
  第16题    2014年上半年  
   35%
OSI安全体系结构定义了五种安全服务。其中（16）用于识别对象的身份并对身份证实。（17）用于防止对资源的非授权访问，确保只有经..
  第64题    2019年下半年  
   44%
（ ）在军事和安全部门中应用最多。
   知识点讲解    
   · 信息系统安全风险评估    · 访问控制    · 客体    · 主体
 
       信息系统安全风险评估
        信息安全与安全风险
        建立安全保障系统的步骤如下：
        （1）拟定新系统的功能——目标。
        （2）现有系统分析——风险识别。
        （3）对识别出的风险预估可能造成的后果——风险评估。
        （4）按照风险大小和主次设计风险应对策略——控制风险。
        （5）对设计对策进行投入产出评估。
        （6）判断可行性。
        （7）设计。
        （8）实施。
        安全风险识别
        简单来说，安全风险识别就是把“安全威胁”找出来。“安全威胁”是指对业务应用信息系统正常运行的“威胁”。在考虑业务应用信息系统的安全时，需要考虑企业的有形资产和无形资产，信息安全保障系统首先要考虑有形资产的保护，无形资产是在有形资产被破坏之后才引发的结果。
        1．安全威胁的分类
        安全威胁也叫安全风险，风险是指特定的威胁或因企业资产的脆弱性而导致企业资产损失或伤害的可能性。风险包含3个方面的含义：
        .对信息或资产产生的威胁。
        .威胁的发生会对资产产生影响。
        .威胁具有发生的可能性（概率）。
        业务应用信息系统的安全威胁（风险）分类如下。
        按风险的性质划分为：
        .静态风险：自然力的不规则作用和人们的错误判断和错误行为导致的风险。
        .动态风险：由于人们欲望的变化、生产方式和生产技术的变化以及企业组织的变化导致的风险。
        按风险的结果划分为：
        .纯粹风险：当风险发生时，仅仅会造成损害的风险。
        .投机风险：当风险发生时，可能产生利润也可能造成损失的风险。
        按风险源的角度划分为：
        .自然事件风险：不以人的意志为转移的不可抗拒的天灾人祸。
        .人为事件风险：人为事件造成损失的概率远远大于自然事件威胁造成的损失。人为事件风险可分为意外的人为事件风险和有意的人为事件风险。
        .软件风险：指由于软件体系结构的合理程度及其对于外界变化的适应能力而产生的风险。软件系统风险的大小影响软件的质量，主要表现在兼容风险、维护风险和使用风险上。
        .软件过程风险：指在软件开发周期过程中可能出现的风险以及软件实施过程中外部环境的变化可能引起的风险。
        .项目管理风险：主要源于应用软件产品的不可预见性、软件生产过程不存在绝对正确的过程形式以及信息系统应用项目的独特性。
        .应用风险：指在应用系统或软件过程中尤其是在网络环境下，由于网络连接或操作而产生的风险。包括安全性、未授权远程访问、不精确信息、不完整处理等。
        .用户使用风险：指终端用户进行开发和应用过程中产生的风险，包括不充分地使用资源、不兼容的系统、无效应用、职责不分等。
        2．安全威胁的对象及资产评估鉴定
        安全威胁的对象是一个企业中的有形资产和无形资产，主要是有形资产。
        从安全角度来讲，一个信息系统内的资产在没有被评估鉴定之前，是不可能成功实施安全管理并进行维护的。
        资产评估鉴定的步骤如下：
        （1）根据企业的业务逐级划分资产的界限。
        （2）确定各个级别的资产隶属部门的岗位和责任人、相关干系人，并核实各自的责任、权限和落实的情况，以及监督、监管的制度和措施。
        （3）确定各个级别资产的价值和重要性，以及受到可能威胁的强弱程度。
        （4）确定获取及维护各个级别资产的费用（包括人力和财力）。
        3．信息系统安全薄弱环节鉴定评估
        可以用威胁、脆弱性（弱点）、影响来计量风险。威胁、脆弱性、影响三者关系如下：
        .威胁可看成从系统外部对系统产生的作用，而导致系统功能及目标受阻的所有现象。脆弱性可以看成是系统内部的薄弱点。脆弱性是客观存在的，脆弱性本身没有实际的伤害，但威胁可以利用脆弱性发挥作用。影响可以看作是威胁与脆弱性的特殊组合。
        .风险＝威胁×弱点×影响。
        对安全薄弱环节的鉴定评估包括鉴定物理环境、组织机构、业务流程、人员、管理、硬件、软件和通信设施等的弱点，这些都可能被各种安全威胁利用。
        一些典型的安全薄弱环节如下：
        .未报告的新的网络连接。
        .未受过相应培训的业务人员。
        .错误的选择和使用密码。
        .没有正确的访问控制措施。
        .没有对信息或软件进行定期备份。
        .备份介质无人管理或管理混乱。
        .绕过安全防范设备，进行拨号接入专用网络。
        .安全岗位、安全制度不落实。
        .密码和授权长期不变。
        .内外网没有有效信息隔离。
        .使用非正版的软件和硬件。
        .施工和维护人员没有合法的资质证件。
        .所处的地方易遭到自然威胁（如雷击、洪水等）的破坏。
        风险识别与风险评估的方法
        风险识别的常用方法有：
        .问询法（头脑风暴法、面谈法和德尔菲法等）
        .财务报表法（各种财务报表和记录）
        .流程图法（网络图或WBS法）
        .现场观察法
        .历史资料（索赔记录及其他风险信息）
        .环境分析法（相关方和社会环境变化趋势，可能变更的法律法规等）
        .类比法
        .专家咨询
        风险评估的常用方法有：
        .概率分布（专家预测）
        .外推法（使用历史数据）
        .定性评估
        .矩阵图分析
        .风险发展趋势评价方法
        .项目假设前提评价及数据准确度评估
 
       访问控制
        网络设备的访问可以分为带外（out-of-band）访问和带内（in-band）访问。带外（out-of-band）访问不依赖其他网络，而带内（in-band）访问则要求提供网络支持。网络设备的访问方法主要有控制端口（Console Port）、辅助端口（AUX Port）、VTY、HTTP、TFTP、SNMP。Console、AUX和VTY称为line。每种访问方法都有不同的特征。Console Port属于默认设置访问，要求物理上访问网络设备。AUX Port提供带外访问，可通过终端服务器或调制解调器Modem连接到网络设备，管理员可远程访问。VTY提供终端模式通过网络访问网络设备，通常协议是Telnet或SSH2。VTY的数量一般设置为5个，编号是从0到4。网络设备也支持使用HTTP协议进行Web访问。网络设备使用TFTP（Trivial File Transfer Protocol）上传配置文件。SNMP提供读或读写访问几乎所有的网络设备。
               CON端口访问
               为了进一步严格控制CON端口的访问，限制特定的主机才能访问路由器，可做如下配置，其指定X.Y.Z.1可以访问路由器：
               
               VTY访问控制
               为保护VTY的访问安全，网络设备配置可以指定固定的IP地址才能访问，并且增加时间约束。例如，X.Y.Z.12、X.Y.Z.5可以通过VTY访问路由器，则可以配置如下：
               
               超时限制配置如下：
               
               HTTP访问控制
               限制指定IP地址可以访问网络设备。例如，只允许X.Y.Z.15路由器，则可配置如下：
               
               除此之外，强化HTTP认证配置信息如下：
               
               其中，type可以设为enable、local、tacacs或aaa。
               SNMP访问控制
               为避免攻击者利用Read-only SNMP或Read/Write SNMP对网络设备进行危害操作，网络设备提供了SNMP访问安全控制措施，具体如下：
               一是SNMP访问认证。当通过SNMP访问网络设备时，网络设备要求访问者提供社区字符串（community strings）认证，类似口令密码。如下所示，路由器设置SNMP访问社区字符串。
               （1）设置只读SNMP访问模式的社区字符串。
               
               （2）设置读／写SNMP访问模式的社区字符串。
               
               二是限制SNMP访问的IP地址。如下所示，只有X.Y.Z.8和X.Y.Z.7的IP地址对路由器进行SNMP只读访问。
               
               三是关闭SNMP访问。如下所示，网络设备配置no snmp-server community命令关闭SNMP访问。
               
               设置管理专网
               远程访问路由器一般是通过路由器自身提供的网络服务来实现的，例如Telnet、SNMP、Web服务或拨号服务。虽然远程访问路由器有利于网络管理，但是在远程访问的过程中，远程通信时的信息是明文，因而，攻击者能够监听到远程访问路由器的信息，如路由器的口令。为增强远程访问的安全性，应建立一个专用的网络用于管理设备，如下图所示。
               
               建立专用的网络用于管理路由器示意图
               同时，网络设备配置支持SSH访问，并且指定管理机器的IP地址才可以访问网络设备，从而降低网络设备的管理风险，具体方法如下：
               （1）将管理主机和路由器之间的全部通信进行加密，使用SSH替换Telnet。
               （2）在路由器设置包过滤规则，只允许管理主机远程访问路由器。例如以下路由器配置可以做到：只允许IP地址是X.Y.Z.6的主机有权访问路由器的Telnet服务。
               
               特权分级
               针对交换机、路由器潜在的操作安全风险，交换机、路由器提供权限分级机制，每种权限级别对应不同的操作能力。在Cisco网络设备中，将权限分为0～15共16个等级，0为最低等级，15为最高等级。等级越高，操作权限就越多，具体配置如下：
               
 
       客体
        客体是被主体操作的对象。通常来说，对一个客体的访问隐含着对其信息的访问。
 
       主体
        主体是客体的操作实施者。实体通常是人、进程或设备等，一般是代表用户执行操作的进程。比如编辑一个文件，编辑进程是存取文件的主体，而文件则是客体。
   题号导航      2016年下半年 信息系统项目管理师 上午试卷 综合知识   本试卷我的完整做题情况  
1 /
2 /
3 /
4 /
5 /
6 /
7 /
8 /
9 /
10 /
11 /
12 /
13 /
14 /
15 /
 
16 /
17 /
18 /
19 /
20 /
21 /
22 /
23 /
24 /
25 /
26 /
27 /
28 /
29 /
30 /
 
31 /
32 /
33 /
34 /
35 /
36 /
37 /
38 /
39 /
40 /
41 /
42 /
43 /
44 /
45 /
 
46 /
47 /
48 /
49 /
50 /
51 /
52 /
53 /
54 /
55 /
56 /
57 /
58 /
59 /
60 /
 
61 /
62 /
63 /
64 /
65 /
66 /
67 /
68 /
69 /
70 /
71 /
72 /
73 /
74 /
75 /
 
第17题    在手机中做本题