信息系統(tǒng)項目管理師案例分析當天每日一練試題地址：www.ichunya.com/exam/ExamDayAL.aspx?t1=1

往期信息系統(tǒng)項目管理師每日一練試題匯總：www.ichunya.com/class/27/e1_1.html

信息系統(tǒng)項目管理師案例分析每日一練試題（2023/10/28）在線測試：www.ichunya.com/exam/ExamDayAL.aspx?t1=1&day=2023/10/28

點擊查看：更多信息系統(tǒng)項目管理師習(xí)題與指導(dǎo)

信息系統(tǒng)項目管理師案例分析每日一練試題內(nèi)容（2023/10/28）

閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)。

[說明]

系統(tǒng)集成A公司承接了某市政府電子政務(wù)系統(tǒng)機房升級改造項目，任命小張為項目經(jīng)理。升級改造工作實施前，小張安排工程師對機房進行了檢查，形成如下14條記錄:

(1)機房有機架30組

(2)機房內(nèi)中各個區(qū)域溫度保持在25度左右

(3)機房鋪設(shè)普通地板，配備普通辦公家具

(4)機房照明系統(tǒng)與機房設(shè)備統(tǒng)一供電， 配備了應(yīng)急照明裝置

(5)機房配備了UPS,無穩(wěn)壓器

(6)機房設(shè)置了避雷裝置

(7)機房安裝了防盜報警裝置

(8)機房內(nèi)配備了滅火器，但沒有煙感報警裝置

(9)機房門口設(shè)立門禁系統(tǒng)，無人值守

(10)進入機房人員需要佩戴相應(yīng)證件

(11)工作人員可以使用個人手機與外界聯(lián)系

(12)所有來訪人員需經(jīng)過正式批準，批準通過后可隨意進入機房

(13)來訪人員可以攜帶筆記本電腦進入機房

(14)機房內(nèi)明確標示禁止吸煙和攜帶火種

[問題1] (8分)

根據(jù)以上檢查記錄，請指出該機房在信息安全管理方面存在的問題，并說明原因(將錯誤編號及原因填寫在答題紙對應(yīng)表格)。

[問題2] (4分)

信息系統(tǒng)安全的屬性包括保密性、完整性、可用性和不可抵賴性。請說明各屬性的含義。

[問題3] (6分)

請列舉機房防靜電的方式。

信管網(wǎng)cnitpm550361532176：
3.機房應(yīng)該鋪設(shè)特殊地板和專業(yè)家具。照明系統(tǒng)與機房設(shè)備分開供電。機房要配備穩(wěn)壓器。煙感報警器，安排人員值守，不允許個人手機與外界聯(lián)系，來訪人員應(yīng)在工作人員帶領(lǐng)下進出機房，不允許帶筆記本。 保密性，防止信息不被竊取和串改。完整性，保證信息的完整不缺失?？捎眯?，信息可以被使用。不可抵賴，信息獨一無二被證實。 防靜電，購買相關(guān)防靜電設(shè)備，不要攜帶帶靜電設(shè)備進入機房。使用避雷針

信管網(wǎng)cnitpm2436341906：
防靜電措施：（1）接地和屏蔽（2）服裝防靜電（3）地板防靜電（4）材料防靜電（5）靜電消除劑（6）溫度、濕度防靜電 機房照明系統(tǒng)與設(shè)備應(yīng)獨立供電 機房需配置穩(wěn)壓器

信管網(wǎng)cnitpm616894409285：
一 3）機房應(yīng)用防靜電地板和家具。 4）應(yīng)配置應(yīng)急供電，保持正常供電 5）應(yīng)設(shè)置穩(wěn)定電壓 8）應(yīng)裝置煙感報警 9）應(yīng)有人徝守 11）不能帶手機進機房 12）不能隨意進機房 13）不能攜帶筆記本進機房 二 保密性，不泄露給未授權(quán)的個人或?qū)嶓w。 完整性，不被未授權(quán)篡改，并能識別是否被篡改。 可用性，在需要時可隨時使用，不受攻擊影響。 不可抵賴性，數(shù)字加密驗證。 三 1防靜電地板，家具。 2防靜電鞋，衣服，手套。 3防靜電液

信管網(wǎng)relf202311：
問題一，1.（12）來訪人員經(jīng)過正式批準后仍需對進入機房保留限制措施而非隨意進入機房；（13）來訪人員進入機房不得攜帶任何電子產(chǎn)品，以免引發(fā)靜電；（11）工作人員或來訪人員均不得在機房能攜帶或使用電子產(chǎn)品；（8）機房內(nèi)除配備滅火器材等必要消防設(shè)施外應(yīng)加裝煙感報警裝置；（9）機房門口除設(shè)立門禁系統(tǒng)外，應(yīng)配備專人進行值守； 問題二，保密性：信息系統(tǒng)不會被外人輕易獲取信息，有效杜絕外部入侵和網(wǎng)絡(luò)病毒入侵；完整性：是否又被他人篡改；可用性：不易被拒絕服務(wù)等攻擊造成系統(tǒng)癱瘓；不可抵賴性：對操作行為進行記錄保存； 問題三，橡膠鞋套頭套、防靜電噴霧、禁止攜帶電子設(shè)備、穿不易產(chǎn)生靜電的工作服、控制機房的溫濕度和通風(fēng)性、使用絕緣手套；