还剩1页未读,继续阅读
文本内容:
软考《信息系统管理工程师》知识点总结1信息系统管理工程师是软考中一门中级资格的考试科目以下是小编整理的一些信息系统管理工程师知识点,希望对大家备考能有所帮助
1、计算机中的信息包括纯粹的数据信息和各种功能文件信息两类对纯粹的数据信息的安全保护以数据库信息的保护为主,对各种功能文件的保护以终端安全为主
2、数据安全性措施包括数据库安全、终端识别、文件备份和访问控制
3、数据库安全是对数据库系统管理的数据和资源提供安全保护,包括
①物理完整性
②逻辑完整性
③元素完整性
④数据加密
⑤用户鉴别
⑥可获得性
⑦可审计性
4、终端识别也叫回叫保护是解决计算机信息的安全保护问题,方法有对用户身份进行识别、对联机用户终端位置进行核定、自动终端识别技术等
5、访问控制是指防止对计算机及计算机系统进行非授权访问和存取,有两种方式一是限制访问的系统人员,二是限制进入系统的用户所能做的操作
6、限制访问系统人员的方法是通过用户标识与验证来实现限制进入系统用户所能做的操作是依靠存取控制来实现,其手段有用户识别代码、__、登录控制、资源授权、授权核查和日志、审计等
7、访问控制是对进入系统进行控制,选择性访问控制是进入系统后对文件和程序等资源的访问进行控制
8、用户标识与验证是访问控制的基础,是对用户身份的合法性的验证,有三种常用方法
①要求用户输入保密信息用户名__
②物理识别设备访问卡、钥匙令牌等
③采用生物统计学系统进行唯一性识别签名、指纹、__识别等
9、存取控制是对所有直接存取活动通过授权进行控制的安全保密机制,是对处理状态下的信息进行保护
10、存取控制的方法有隔离技术法和限制权限法限制特权限制进入系统的用户所进行的操作隔离技术法是在环境周围建立屏障实施存取的规则,有物理隔离方式如采用双硬盘物理隔离技术、加装隔离卡等、时间隔离方式、逻辑隔离方式、__技术隔离方式等
11、管理安全措施包括运行管理和防犯罪管理两方面运行管理的内容有出入管理、终端管理和信息管理三方面
12、出入管理是根据安全等级和涉密范围进行分区控制终端管理可有效管理资源和应对预防紧急情况和突发__的发生,它包括三个模块__管理、配置管理和软件分发
13、计算机面临的主要威胁有
①在已授权情况下对网络设备及信息资源进行非正常使用或越权使用
②利用假冒欺骗手段非法获得合法用户使用权
③使用非法手段窜改系统数据程序
④改变系统的正常运行方法,减慢系统响应时间、破坏计算机系统
⑤线路窃听
14、我国信息安全管理的基本方针是兴利除弊集中控制、分级管理、保障____
15、制定和实施安全管理的原则
①多人负责制原则
②任期有限原则
③职责分离原则
16、实现安全管理的方法是安全性管理指南、入侵检测、安全性强度测试、安全性审计支持
17、计算机系统负载和工作能力指标有系统响应时间、系统吐吞率和资源利用率三类
18、响应时间是衡量计算机性能最主要和最可靠的指标,它指系统完成某一任务所用时间,响应时间为用户CPU时间+系统CPU时间的和系统时间指访问磁盘、主存和I/O等待时间,故响应时间主要指用户CPU时间,它取决于三个因素时钟周期T、指令平均时钟周期数CPI和指令总数I.
19、系统吞吐率指单位时间内工作量,如MIPS、MFLOPS、TPS等系统效率=可用能力/额定能力
20、资源利用率是以系统资源处于忙状态的时间来度量,它等于CPU忙时间总量/运行时间总量。