2015年10月26日作业

一、PMI权限（授权）管理基础设施

1、访问控制包括哪2个重要过程，及内容；

 （1）认证过程，通过“鉴别”来检验主体的合法身份；

 （2）授权管理，通过“授权”来赋予用户对某项资源的访问权限；

2、简述PMI与PKI有何不同？ 哪个是“你能做什么”，哪个是“你是谁”

 PMI做授权管理（你能做什么），PKI做身份鉴别（你是谁）。

二、信息安全审计系统

1、中华人民共和国国家标准-计算机系统安全保护能力的5个等级；

 （1）第一级，用户自主保护等级；

 （2）第二级，系统审计保护级；

 （3）第三级，安全标记保护级；

 （4）第四级，结构化保护级；

 （5）第五级，访问验证保护级；

2、网络监听型、主动信息获取型、系统嵌入型AGENT的概念；

网络监听型agent：对于网络监听型的审计Agent，需要运行在一个网络监听专用硬件平台上，在系统中，该硬件被称为网探。

系统嵌入型agent：系统嵌入型Agent是安装在各个受保护的主机上的安全保护软件，这些软件实现基于主机的安全审计和监管。

主动信息获取型agent：主要实现针对一些非主机类型的设备的日志收集，如防火墙、交换机、路由器等。

三、信息安全系统的组织管理

1、企业信息化信息安全的组织管理中，人员安全包括哪6条；

（1）人员审查（2）岗位职责和授权（3）人员培训（4）人员考核（5）签订保密（6）人员调离

2、针对信息安全的培训分为哪四级，各级的主要内容；

知识级的培训、政策级的培训、实施级的培训和执行级的培训。

3、在信息安全标委会中，成立了哪几个工作组？

信息安全标准体系与协调工作组（WG1）、密码算法与密码模块工作组（WG3）、鉴别与授权工作组（WG4）、信息安全评估工作组（WG5）和信息安全管理工作组（WG7）5个工作组

四、ISSE-CMMS

1、ISSE-CMM包括哪三类过程区？

工程、项目和组织三类。

五、新技术

1、云计算的三个模式；

     IAAS 基础设施即服务

     PAAS 平台即服务     

    SAAS软件即服务

2、物联网的三层；

     感知层、网络层、服务层。

3、事件管理、问题管理、服务级别协议的区别；

    事件管理：偶尔发生一次

    问题管理：经常发生

    服务级别协议：对服务质量的要求。

4、看看《大数据发展纲要》、互联网+、中国智能制造2025。
5、WEB SERVICE适用的四种情况，及不适用的2种情况；

6、DAS、NAS、SAN的区别；

    直接连接存储（Direct Attached Storage，简称DAS），是通常放置在服务器机箱内部的驱动器，通常是SCSI连接。DAS驱动器也可以放置在外部机箱内，但是通过有限长度的SCSI电缆进行连接的。

    网络连接存储（Network Attached Storage，简称NAS）是单独连接到局域网上的设备，但是仅仅提供基于文件的存储。简单地说，NAS机器是专用的文件服务器，但是它没有运行应用程序的能力，而是分配它们所有的资源，用来文件共享。有时也称为“Filers”。

    存储区域网络（Storage Area Network ，简称SAN）通常用来指专用的硬盘存储阵列，通过光纤通道链路连接到不少主机上，这个光纤通道来自一个光纤通道交换机，该交换机可为所有的设备提供高速“Hub”功能。

7、综合布线系统包括哪6个子系统。

（1）工作区子系统（2）水平区子系统（3）管理区子系统（4）垂直干线子系统（5）设备间子系统（6）建筑群子系统